Chọn một khẳng định nào sau đây là đúng nhất khi nói về các biện pháp nhận diện người sử dụng:

Câu hỏi yêu cầu chọn khẳng định đúng nhất về các biện pháp nhận diện người sử dụng. * **Phương án A:** Cần cung cấp phương tiện cho người sử dụng. Phương án này đúng một phần, vì việc cung cấp phương tiện (như thẻ, thiết bị,...) có thể là một phần của quá trình nhận diện, nhưng không phải là yếu tố duy nhất và quan trọng nhất. * **Phương án B:** Cần xác định các thao tác người sử dụng được phép thực hiện. Đây là một phần của **kiểm soát truy cập**, diễn ra *sau* khi người dùng đã được nhận diện và xác thực. Nhận diện chỉ là bước đầu để biết *ai* đang truy cập, còn kiểm soát truy cập là *quyết định* người đó được làm gì. * **Phương án C:** Cung cấp các phương pháp truy nhập cho người sử dụng. Phương án này gần đúng, tuy nhiên việc cung cấp các phương pháp truy nhập mới chỉ là một phần của vấn đề, chưa bao hàm đầy đủ ý nghĩa của việc nhận diện người sử dụng. Nhận diện bao gồm cả việc xác minh danh tính của người truy cập. * **Phương án D:** Cần xác định các thao tác cho bất kỳ người sử dụng. Phương án này không đúng vì việc xác định thao tác cho *bất kỳ* người sử dụng nào không liên quan đến việc *nhận diện* người sử dụng. Nhận diện là để phân biệt người dùng này với người dùng khác, từ đó áp dụng các quyền hạn khác nhau (tức là các thao tác được phép khác nhau) cho từng người. Như vậy, phương án **C** là đáp án đúng nhất, vì nó bao hàm ý nghĩa của việc cung cấp phương tiện và phương pháp để hệ thống có thể nhận biết và phân biệt người sử dụng, mặc dù chưa hoàn toàn đầy đủ như định nghĩa đầy đủ về nhận diện người dùng.