A . 改变公司安全策略
B . 教育用户明悉使用简单密码的风险
C . 在设定用户和密码变更过程中引入有效确认程序防止发生此类情形
D . 定期对照用户名与密码，以及时发现问题并予以纠正