单项选择题

信息系统审计员发现在很多例案中用户名和密码是相同的,这是违反政策的。最佳的建议是()

A.修改企业安全策略
B.教育用户关于弱秘密的风险
C.为了发现和修正,需要定期检查用户ID和密码的匹配
D.系统改变配置为使用强密码