应用系统的日志应包括用户创建和删除的操作、登录和退出的日期和具体时间、成功的和被拒绝的系统访问活动的记录、管理操作记录等。（）

A.可以设定恶意猜测密码若干次后锁定该帐户
B.在默认情况下，自动会启用密码必须符合复杂性要求
C.可以通过“账户锁定阈值”控制无效登录次数
D.administrator帐户必须在安装后立即重命名并修改相关密码

A.密码长度6位以上
B.应定期更改密码
C.新密码不得与旧密码、历史密码相同
D.密码多次输入错误应锁定该账号