C

访问控制技术的目的一是控制访问的人是否是授权（合法）的人，即是否有访问对象的权利，二是控制本次访问的操作是否是授权的操作。例如，仅对张三授权：可以对文件A进行读，则访问控制对每个访问文件A的操作，首先检查是否是用户张三，其次检查本次操作是否为读操作，若用户身份不对，或操作超出权限（例如要写文件）则系统予以拒接。A﹑D通常用来做身份验证，而B用来控制操作权限，故正确答案为C。