以下有关访问控制的描述不正确的是

以下有关访问控制的描述不正确的是

A.口令是最常见的验证身份的措施.也是重要的信息资产，应妥善保护和管理

B.系统管理员在给用户分配访问权限时.应该遵循“最小特权原则”，即分配给员工的访问权限只需满足其工作需要的权限，工作之外的权限一律不能分配

C.单点登录系统（一次登录/验证.即可访问多个系统）最大的优势是提升了便利性，但是又面临着“把所有鸡蛋放在一个篮子”的风险；

D.双因子认证（又称强认证）就是一个系统需要两道密码才能进入；

正确答案是D