对cron的访问控制说法正确的是（）。

A.默认情况下，所有用户都能访问cron

B.若需要对cron进行访问控制，可以生成/etc/cron.allow与/etc/cron.deny文件

C.存在/etc/cron.allow文件时，只有cron.allow文件中允许的用户才能访问cron

D.cron.allow和cron.deny同时存在时，只有cron.deny中的用户被拒绝