RBAC的特点是权限与角色相关联，用户通过角色获得权限，而基于属性的访问控制（ABAC）才是依据用户的属性来分配权限。C不属于RBAC。