单项选择题

A.根据最小权限原则为用户分配访问权限
B.员工对组织安全策略缺乏认识
C.路由器和路由器访问列表配置不当
D.配置防火墙访问规则