11. 以帳號及密碼控制系統存取的權限，有助於保護資訊安全，下列何者不是正確的密碼設定原則？ (A)使用個人資訊，例如身份證號碼或電話比較不會忘記 (B)密碼的長度要足夠 (C)必須不定期更換密碼 (D)密碼由使用者自行設定，非他人設定。