以下哪个策略不能有效的防止用户密码被攻击

以下哪个策略不能有效的防止用户密码被攻击
A.要求用户使用尽量长，并且由多种不同类型的字符组成的密码
B.定期要求用户更换新密码
C.当用户连续登录错误时，设置登录超时时间，在超时时间内不允许连续登录
D.用最新的加密算法加密密码(正确答案)