以下关于RBAC模型的说法正确的是（）

• A、该模型根据用户所担任的角色和安全级来决定用户在系统中的访问权限
• B、一个用户必须扮演并激活某种角色，才能对一个对象进行访问或执行某种操作
• C、在该模型中，每个用户只能有一个角色
• D、在该模型中，权限与用户关联，用户与角色关联