关于用户与角色，以下哪种说法是错误的？（）

A、用户和角色的设置可以不分先后顺序;
B、为了保证系统安全，必须为用户和角色设置密码;
C、一个角色可以拥有多个用户;
D、一个用户也可以分属于多个不同的角色