有關「金融機構使用物聯網設備安全控管規範」之敘述，下列何者錯誤？

依該規範，物聯網設備須具身分驗證機制並變更初始密碼，但(A)所稱「密碼長度不應少於四位」低估了規範要求的長度標準，故錯誤。(B)(C)(D)皆符合規範：應具安全性更新機制、無線連網須採加密協定並以網路卡卡號白名單綁定、關閉不必要的網路連線及服務。