工作前，作业人员应进行身份( )和( )。

这道题考查的是信息安全及作业安全管理中的基本流程，特别是关于人员身份管理的两个核心步骤：**身份鉴别**和**授权**。 ### 解析： 1. **身份鉴别 (Identification & Authentication)**： * 这是安全访问控制的第一步。它的作用是确认“你是谁”。 * 在工作前，必须首先对作业人员的身份进行核实，确保其是合法、真实的人员，防止冒名顶替或非法入侵。这对应选项 **A、鉴别**。 2. **授权 (Authorization)**： * 这是安全访问控制的第二步。它的作用是确定“你能做什么”。 * 在确认身份后，系统或管理人员需要根据该人员的角色、职责和安全策略，赋予其相应的操作权限或工作范围。只有经过授权，作业人员才能进行特定的操作。这对应选项 **B、授权**。 3. **其他选项分析**： * **C、验证**：虽然“验证”一词在日常生活中常与身份核对混用，但在专业的信息安全术语中，“身份鉴别”（Authentication）是更标准、更准确的术语，涵盖了标识和验证的过程。且题目通常考察标准的“鉴别-授权”模型。 * **D、备案**：备案通常指事后记录或事前登记存档，属于管理流程的一部分，但不是作业前即时进行的、用于控制访问权限的核心安全技术动作。 ### 结论： 根据信息安全的基本原则（AAA模型：认证 Authentication、授权 Authorization、审计 Accounting），作业前最关键的两个环节是确认身份（鉴别）和赋予权限（授权）。 因此，正确答案是 **A、B**。