根据《商业银行信息科技风险管理指引》，商业银行应依据信息科技风险管理策略和风险评估结果，实施全面的风险防范措施，其中，访问授权以（）和（）为原则。

• A、应当知道；最大授权
• B、应当知道；最小授权
• C、必需知道；最大授权
• D、必需知道；最小授权