单项选择题

A.定义精细的访问权限
B.保留未使用和不必要的用户和凭证
C.避免使用IAM组向多个用户授予相同的访问权限
D.以上均是