以下哪项不是导致内部安全的主因?

以下哪项不是导致内部安全的主因?

A.系统自身安全设计上的缺陷

B.资料泄露或误用

C.员工的恶意行为

D.黑客攻击

正确答案是D