根据SOX法案的要求，关于APG、OSS帐户口令管理说明正确的是（）

A.OSS可以存在弱密码

B.OSS不可以存在弱密码

C.APG可以存在弱密码

D.APG不可以存在弱密码