预防来自网络终端的网络的威胁，需要强化内防内控，那么从终端入手强化弱点管理，可采取的策略有（）。

A.终端接入控制，允许所有终端的接入，降低不安全终端的威胁

B.终端访问授权，防止合法终端越权访问，保护企业核心资源

C.终端安全健康性检查与策略管理，帮助企业落实安全管理制度

D.员工行为管理与违规审计，防止恶意终端破坏