A . 用户需要能够重用6个月以上的旧密码
B . 必须要求用户创建新的、唯一的密码，并且不能使用他们以前使用过的密码
C . 管理员必须具有可比较的记录或者用户密码使用记录
D . 以上都不是