在内部控制评价过程中，下列做法错误的有（）

A.在年度中间完成内部控制设计与执行有效性评估且未发现重大缺陷，则企业可以据此直接认定内部控制有效

B.在执行有效性测试中，某项内部控制出现一个抽样偏差的，则应认定为内部控制缺陷

C.在执行有效性测试中，某项内部控制出现抽样偏差的，则可以直接追加样本量进行测试，未见偏差的，则可以判断该内部控制有效

D.如果企业出现多项内部控制重要缺陷和一般缺陷，则企业不能认定内部控制有效

为防止内部信息泄漏，切断内部网络与互联网联系的措施，遵循了系统安全管理的

A．木桶原则

B．数据控制原则

C．最小权限原则

D．安全隔离原则