根据GB/T22239-2019，在第一级安全要求中，访问控制的要求包括：（）

A.对外部人员的身份、安全背景、专业资格或资质等进行审查
B.在外部人员物理访问受控区域前先提出书面申请，批准后由专人全程陪同，并登记备案
C.在外部人员接入受控网络访问系统前先提出书面申请，批准后由专人开始账户、分配权限，并登记备案
D.外部人员离场后应及时清除其所有的访问权限

A.4
B.6
C.8
D.10

A.应对登录的用户分配账户和权限
B.应重命名或删除默认账户，修改默认账户的默认口令
C.应及时删除或停用多余的、过期的账户，避免共享账户的存在
D.应关闭不需要的系统服务