試題詳解

14.某公司頒布的密碼使用政策中，規定密碼有效期限為 90 天，且更換新密碼時不能是最近 5 次使用過的舊密碼。 然而有些員工卻想利用連續更改密碼 5 次，然後再重新使用回原來舊密碼的方式來規避該密碼使用政策。請問在最 少管理工作量的前提下，管理人員可以採取哪項作法來防止員工的上述不安全投機作法？
(A)監視員工帳戶，將更改密碼過度的員工鎖定其帳戶
(B)限制密碼必須不小於 10 個字符
(C)限制密碼每天不能更改一次以上
(D)監視員工帳戶和更改密碼行為，找出這樣做的員工