单项选择题

Clark-Wilson模型可以满足所有三个完整性安全目标,哪一个是错误的:()

A.防止授权用户不适当的修改
B.防止非授权用户进行篡改
C.维持内部和外部的一致性
D.保障数据和程序安全