在交易过程中对输入的金额限制做法正确的是（）

A.负值反冲
B.SQL注入
C.CSRF
D.重放攻击

A.对审计记录数据进行统计、查询、分析及生成审计报表的功能
B.审计记录的内容至少应包括事件的日期、时间、发起者信息、类型、描述和结果等，并定期备份审计记录，保存时间不少于半年
C.无法单独中断审计进程，不提供删除、修改或覆盖审计记录的功能
D.每个用户都要有审计功能

A.应启用安全审计功能，审计覆盖到每个用户，对重要的用户行为和重要安全事件进行审计
B.审计记录应包括事件的日期和时间，用户、事件类型，事件是否成功及其他与审计相关的信息
C.应对审计记录提供删除、修改或覆盖等功能
D.应对审计进程进行保护，防止未经授权的中断