基于角色的訪問控制中，角色定義、角色成員的增減、角色分配都是由（ ）實施的，用戶只能被動接受授權(quán)規(guī)定，不能自主地決定，用戶也不能自主地將訪問權(quán)限傳給他人，這是一種非自主型訪問控制。
A.CSO
B.安全管理員
C.稽查員或?qū)徲媶T
D.應(yīng)用系統(tǒng)的管理員