技術的安全管理措置における「アクセス制御」と「アクセス者の識別と認証」の違いに関する記述として最も適切なものはどれか。

• Aアクセス制御は従業者の採用時に行う身元確認の措置であり、アクセス者の識別と認証は個人データの廃棄に関する措置である
• ✓アクセス制御は個人データを取り扱う情報システムを利用できる者を限定する措置であり、アクセス者の識別と認証は当該システムを利用する者が正当なアクセス権限を有する者であることを確認する措置である
• Cアクセス制御は個人データを取り扱う区域を限定する物理的措置であり、アクセス者の識別と認証は組織体制の整備に関する措置である
• Dアクセス制御とアクセス者の識別と認証はいずれも人的安全管理措置に分類される