根据GB/T39786《信息安全技术信息系统密码应用基本要求》，可用于保证设备中重要可执行程序完整性、重要可执行程序来源真实性的密码技术措施有（）。
根据GB/T39786《信息安全技术信息系统密码应用基本要求》，可用于保证设备中重要可执行程序完整性、重要可执行程序来源真实性的密码技术措施有（）。
A、对重要可执行程序做代码签名，安装时验签
B、使用可信计算，自设备上电开始逐级做完整性度量
C、对重要可执行程序做CBC-MAC，安装时使用密码机做验证
D、在操作系统上限制不同用户的软件安装权限
正确答案：C