35. 針對資料庫內外威脅所提出保護措施，下列敘述何者正確？ (A) 定期對存取資料庫的應用程式，進行源碼檢測以及 Web 黑箱檢測，降低駭客入侵風險 (B) MS-SQL 資料庫其檔案格式一定是.bak 的副檔名 (C) 企業資訊系統 MS-SQL 資料庫，可以採用系統管理者帳號進行管理，不需要為個別資料庫獨立帳號密碼 (D) 身為多個 MS-SQL 資料庫管理者，可採用同一組密碼，便於管控使用