A . 为程序安装一个日志系统。
B . 监控对程序库介质的实物接触。
C . 限制对程序库的物理和逻辑访问。
D . 拒绝来自远程终端的访问。