对于防止内部威胁，以下哪种措施是有效的？

A、进行员工培训和意识教育
B、使用复杂的密码进行身份验证
C、监视和记录所有网络活动
D、禁止使用USB设备