40. 有關資訊系統安全措施，下列敘述何者「不正確」？
(A)網路公用檔案設定成「唯讀」
(B)加密保護機密資料
(C)系統管理者統一保管使用者密碼
(D)使用者不定期更改密碼。