在 IIS 中，造成任意用户可使用 HTTP PUT 方法上传恶意程序到 WEB 目录的原因是

A、WEB 程序目录对 users 组用户具有可写权限，且安装了 FrontPage 扩展
B、WEB 程序目录对 users 组用户具有可写权限，且在 IIS 上设置了写入
C、WEB 程序目录对 users 组用户具有可写权限，且在 IIS 上设置了目录浏览
D、WEB 程序目录对 users 组用户具有可写权限，且在 IIS 上设置了脚本资源访问