工作开始前,应对作业人员进行( )

这道题考查的是信息安全或作业安全管理中的**访问控制**与**身份认证**流程。 ### 解析： 在正式进行作业（特别是涉及信息系统操作、高危物理作业或敏感数据访问）之前，必须确保操作人员具备合法的资格和身份。这一过程通常包含两个核心步骤： 1. **身份鉴别 (B)**： * 这是指确认“你是谁”的过程。系统或管理人员需要验证作业人员的身份标识（如用户名、工牌、生物特征等），确保操作者是其声称的那个人，防止冒名顶替。 2. **授权 (A)**： * 这是指确认“你能做什么”的过程。在身份鉴别通过后，需要检查该人员是否拥有执行当前特定作业的权限。只有经过授权的人员才能进行相应的操作，遵循最小权限原则。 **为什么其他选项不选：** * **C、验证**：这是一个比较宽泛的术语。虽然身份鉴别本身是一种验证过程，但在安全管理体系的标准术语中，“身份鉴别”和“授权”是更具体、更标准的环节描述。“验证”通常用于数据完整性校验或配置验证，不如A和B精准对应人员准入流程。 * **D、确认**：同样是一个通用词汇，缺乏特定的安全管理含义。在标准的安全操作流程中，我们强调的是基于身份的“鉴别”和基于角色的“授权”，而非简单的“确认”。 ### 总结： 工作开始前，必须先**鉴别**作业人员的身份，再**授权**其进行特定操作，二者缺一不可。因此，正确答案是 **A、B**。