身份认证与访问控制 — 信息技术选择题
题目
某信息系统采用基于角色的访问控制（RBAC），规则：用户权限为所有角色权限的并集；执行“删除”操作，除需具备删除权限外，还须通过密码+动态口令的双因素认证。角色权限：编辑可读取和修改文档；主管可删除文档；审计可查看日志。用户甲拥有编辑和审计两个角色，登录时仅输入正确密码，未输入动态口令，随后请求删除某文档。系统应如何响应？
A. 允许，因为甲拥有编辑角色，可修改文档，修改包含删除
B. 允许，因为甲已通过密码认证，身份真实
C. 拒绝，因为甲没有主管角色，不具备删除权限，且未通过双因素认证
D. 允许，因为甲拥有两个角色，权限并集比单一角色更大