21. 關於存取控制措施，下列敘述何者不正確？ (A) 應建立帳號管理機制，包含帳號之申請、開通、停用及刪除之程序 (B) 組織應在符合資訊存取限制條件下，讓授權的使用者可指派分享的存取權限 (C) 對於每一種允許的遠端存取類型，都應先取得授權，建立使用限制、組態/連線需求及實作指引，並予以文件化 (D) 資訊系統無需對行動裝置之連線要求授權