一个（）系统用于识别和授权不同类别的系统用户，并且指定每个用户允许访问的系统或系统功能。

A.安全措施
B.可接受使用策略（AUP）
C.风险评估
D.业务影响分析

A.软件
B.行政
C.数据安全
D.实施

A.可以分为输入控制、过程控制和输出控制。
B.管理计算机程序的设计、安全和使用，以及在整个组织中的数据文件的安全性。
C.适用于所有的电脑应用，包括硬件，软件和手动程序，目的是创造一个整体的控制环境。
D.包括软件控制，计算机操作控制和实施控制。