信息系统审计员注意到新的雇员在登录系统的时候违反了公司安全策略共享密码。如下哪个选项是最有效控制这个问题的方法？（）

A.专责主管
B.组织的用户
C.信息系统指导委员会
D.信息系统安全管理员

A.确定补偿性控制是否到位
B.在审计报告中记录这一问题
C.建议对流程进行更新
D.与高层管理人员讨论此问题

A.加强安全意识和有关更新防病毒软件重要性的教育工作
B.使用自动化方式，从总行启动各个分行的防病毒软件更新
C.重新配置防火墙，设置约束最严的政策，并实施入侵防御系统（IPS）
D.分行在安装更新后重新验证机器状况