单项选择题
下列哪种安全漏洞允许攻击者通过在输入中注入恶意代码来利用应用程序（）
A.缓冲区溢出B.DOS（拒绝服务）攻击C.逻辑漏洞D.身份验证绕过
单项选择题 下列哪种访问控制方法根据用户的角色或职责来控制对资源的访问（）
