参考答案：

（1）限制访问控制的灵活性

用户修改访问控制信息的唯一途径是请求一个特权系统的功能调用，这种方法就可以消除偷改访问控制的特洛伊木马的攻击。

（2）过程控制

采用过程控制可以减少特洛伊木马攻击的机会。