哪两种方法被推荐用来保守网络设备的配置文件不受外网的威胁？（）

A、A.允许unrestricted访问到console或VTY口

B、B.用防火墙去限制外网的网络设备访问

C、C.因为数据被自动加密，所以总是允许使用TELNET命令访问网络设备的命令行

D、D.使用SSH或其他加密、认证机制去访问设备的配置

E、E.为了避免丢失密码，所以不对密码进行加密（明文）