36. 資安團隊偵測到內部發生「特權帳號濫用」的高風險事件。為了長期降低此類風險, 下列哪些管理與技術控制措施應納入改善計畫?(複選)(A) 實施最小權限原則,僅在需要時授權(B) 導入使用者與實體行為分析系統,建立行為基線以偵測異常(C) 強制所有特權操作必須進行全程側錄以便事後稽核(D) 允許特權帳號共用,以便在緊急狀況下多位管理員能互相支援