某三级信息系统机房有A和B两个门，经实地查看发现，无论从 A或B门进入后，都可以访问整个机房。其中A门采用经检测认证的电子门禁系统刷卡进入，B门采用ID卡刷卡进入。对机房进出访问无其他风险控制措施。针对这种情形， 依据 GM/T 0115《信息系统密码应用测评要求》，物理和环境安全层面“身份鉴别”的判定结果和风险评价最有可能的是（）。

使用各自独立密钥的分组密码加密模式和MAC模式，可以构造一个认证加密模式。

CTR加密模式是分组密码的一种常见的工作模式，该模式下不具备错误扩散性。

CFB加密模式在解密过程中需要执行分组密码的解密操作。

OFB加密模式在解密过程中需要执行分组密码的解密操作。

CBC加密模式在解密过程中需要执行分组密码的解密操作。

CTR加密模式在解密过程中需要执行分组密码的解密操作。

分组密码的可鉴别的加密模式可同时保护数据的机密性和完整性。

消息鉴别码生成的标签必须随同消息一起加密发送给对方。

MAC算法确保消息的MAC由只有通信双方知道的秘密密钥K来控制，将MAC算法的输出截断后再发送，不降低实用安全强度。

具备可证明安全理论保障的分组密码工作模式可在现实中抵抗所有攻击方式。