访问控制步骤包含以下哪几项？

访问控制步骤包含以下哪几项？
A.根据用户的身份授权其访问资源的权限。(正确答案)
B.通过输入用户名、刷卡、出示令牌设备、说一段话等提供身份标识。(正确答案)
C.通过与有效身份数据库中的一个或多个因素进行比对,来认证用户的身份。(正确答案)
D.记录用户用了多长时间、花了多少钱、做了哪些操作。(正确答案)