参考答案：C

解析： IIS提供多种身份验证方案。
匿名访问：如果启用了匿名访问，访问站点时，不要求提供经过身份验证的用户凭据。
集成Windows身份验证以Kerberos票证的形式通过网络向用户发送身份验证信息，并提供较高的安全级别。
Windows域服务器的摘要式身份验证需要用户ID和密码，可提供中等的安全级别。此方法会将用户凭据作为MD5中的哈希或消息摘要在网络中进行传输，这样就无法根据哈希对原始用户名和密码进行解码。
基本身份验证需要用户ID和密码，提供的安全级别较低。用户凭据以明文形式在网络中发送。这种形式提供的安全级别很低，因为几乎所有协议分析程序都能读取密码。
Microsoft.NET Passport身份验证提供了单一登录安全性，对IIS的请求必须在查询字符串或Cookie中包含有效的．NET Passport凭据。