答案与解析：B
A.集中式访问控制不是访问控制的一种类型，而是一种管理形式。
B.基于角色的访问控制可以将用户分为工作相关的类别，明显降低所需的管理开销，因为大多组织除员工之外的角色很少，且角色变化非常小。
C.分散式访问控制不是访问控制的一种类型，而是一种管理方式。
D.自主访问控制需要更高的管理开销，因为它取决于每个人而非群体。