GB/T36960-2018《信息安全技术鉴别与授权访问控制中间件框架与接口》：以下因素中，哪些能够用于访问控制过程？（)

A.支持基于属性的访问控制

B.支持多种访问控制模型

C.支持动态策略

D.将访问控制过程与应用分离

A.登录系统时输入用户名/口令

B.会计和出纳不能由同一人担任

C.在办公室以外的地方无法访问关键文档

D.对关键文档加密后发送，防止泄露

A.采用多因素认证

B.采用生物特征识别认证

C.将认证过程与应用分离

D.采用数字证书进行认证

A.基于令牌的身份鉴别

B.生物特征

C.基于属性的访问控制

D.基于角色的访问控制

A.基于角色的访问控制机制

B.基于密码的访问控制机制

C.基于属性的访问控制机制

D.基于多因素的鉴别

A.制定访问控制策略，是为了让非授权用户合法的访问信息系统

B.访问控制包括网络访问控制，操作系统访问控制

C.访问控制包括应用系统和信息访问控制，监视系统访问和使用

D.当使用移动办公和远程控制是，也要确保信息安全

A.信息安全技术防火墙安全技术要求和测试评价方法

B.信息安全技术网络安全等级保护定级指南

C.信息安全技术网络安全产品类别与代码

D.信息安全技术轻量级鉴别与访问控制机制

A.用户的加密信息

B.TOE的访问控制列表

C.USB控制器

D.主机接口

A.安全评估

B.强制访问控制

C.身份鉴别

D.应用通信安全

A.鉴别

B.授权

C.加密

D.签名