商業(yè)應(yīng)用系統(tǒng)訪問公司的數(shù)據(jù)庫，采用的方法是在在程序中使用單一的ID和密碼。下列哪一項對組織的數(shù)據(jù)將提供有效的訪問控制？（）
A、引入一個輔助的認證方法，如刷智能卡
B、在應(yīng)用系統(tǒng)中使用一個基于角色的權(quán)限訪問
C、在每個數(shù)據(jù)庫交易時用戶輸入ID和密碼
D、在程序中設(shè)置數(shù)據(jù)庫密碼的有效期