菲利浦正在检查控制公司服务器机房物理访问的选项，他希望使用免持的解决方案。下列哪一项是他的最佳选择（）。

单项选择题大卫正试图为公司选择一种身份验证方法。他需要一个支持REST以及多个基于web和移动客户端的协议。下列哪一项是他的最佳选择（）。

A.Shibboleth
B.RADIUS
C.OpenID Connect
D.OAuth

单项选择题约书亚正在寻找一种能够有效阻止会话劫持的身份验证协议。下列哪一项是他的最佳选择（）。

A.CHAP
B.PAP
C.SPAP
D.RADIUS

单项选择题Hinata正在考虑为公司提供生物识别访问控制解决方案。她担心交叉错误率（CER）。下列哪一项最准确地描述CER（）。

A.The rate of false acceptance 错误接受率
B.The rate of false rejection 错误拒绝率
C.The point at which false rejections outpace false acceptances 错误拒绝超过错误接受的点
D.The point at which false rejections and false acceptances are equal 错误拒绝和错误接受相等的点

单项选择题Min-seo正在寻找一种由操作系统强制执行授权规则的访问控制类型。用户无法覆盖身份验证或访问控制策略。下列哪一项最符合此描述（）。

A.DAC
B.MAC
C.RBAC
D.ABAC

单项选择题当用户提供正确的用户名和密码时，下列哪个进程将会发生（）。

A.Identification身份识别
B.Authentication 身份验证
C.Authorization 授权
D.Accounting 记账