内部控制由（）信息与沟通等五个要素组成。

A．控制环境

B．风险管理

C．控制活动

D．监督

E．检查

三级信息系统应具有登录失败处理功能，可采取结束会话、限制非法登录次数和当网络登录连接超时时自动退出等措施。