共用题干题Gary最近被当地政府机构聘为首任首席信息安全官（CISO）。该机构最近遭遇了一次安全事故正试图建立一个新的信息安全计划。Gary在设计该计划时，希望将一些最佳实践应用于安全运营。

Gary正准备为一个新用户创建账户，并分配了HR数据库的特权。在授予访问权限之前，Gary必须验证哪两个信息元素？（）

A.凭证和需要知道
B.许可和需要知道
C.密码和许可
D.密码和生物特征扫描