多項(xiàng)選擇題事件經(jīng)過(guò)： 2016年7月12日至14日上午公司的木馬監(jiān)控設(shè)備通過(guò)網(wǎng)絡(luò)異常連接情況，發(fā)現(xiàn)某供電局人資部1臺(tái)終端設(shè)（IP）疑似被外部控制，7月15日上午通知該供電局?jǐn)嗑W(wǎng)并封存該終端設(shè)備，7月12日下午通過(guò)公司智能防護(hù)分析工具對(duì)該終端開(kāi)展分析，確認(rèn)了該終端安裝有MSSQL數(shù)據(jù)庫(kù)軟件，被外部服務(wù)器（IP）利用數(shù)據(jù)庫(kù)漏洞最終造成設(shè)備被控制的情況。 經(jīng)調(diào)查，某供電局存在如下違規(guī)情況，該終端用戶違反了公司2015年3月23日發(fā)布的《關(guān)于實(shí)施辦公網(wǎng)與互聯(lián)網(wǎng)分離工作的通知》中的業(yè)務(wù)管控策略要求，在上班期間連接互聯(lián)網(wǎng)，導(dǎo)致2015年11月9日被外部木馬感染，2015年11月10日起整機(jī)被外部控制，終端成為僵尸網(wǎng)絡(luò)的一部分，所存儲(chǔ)的員工薪酬、福利等資料存在泄露風(fēng)險(xiǎn)。事件在終端安全方面暴露的突出問(wèn)題是（）。

A.未經(jīng)信息管理部門(mén)審核，私自架設(shè)網(wǎng)絡(luò)服務(wù)器
B.終端防護(hù)不到位，未完成定期巡查和殺毒
C.該終端用戶網(wǎng)絡(luò)安全意識(shí)淡薄
D.該終端用戶沒(méi)有具備高級(jí)網(wǎng)絡(luò)安全技能