Controle de acesso baseado em função (RBAC) x controle de acesso baseado em declarações (CBAC) no ASP.NET MVC

Quais são os principais benefícios do usoCBAC [http://msdn.microsoft.com/en-us/library/ff423674.aspx]vs.RBAC [http://en.wikipedia.org/wiki/Role-based%5faccess%5fcontrol]? Quando é melhor usar o CBAC e quando é melhor usar o RBAC? Estou tentando ...