下列除哪项外都是信息安全主管的职责：（）

A不正确。制定组织的信息安全政策是信息安全主管的职责。
B正确。维护和更改用户密码列表应由用户自己完成。
C不正确。评价新应用软件中的安全控制是信息安全主管的职责。
D不正确。对失败的访问企图进行监测和调查是信息安全主管的职责。