2. 从业资格
  3. 对于基于用户名/口令的用户认证机制来说，（ ）不属于增强系统安全性所应使用的防范

对于基于用户名/口令的用户认证机制来说，（ ）不属于增强系统安全性所应使用的防范

免费题库2022-08-02  48
问题 对于基于用户名/口令的用户认证机制来说，（ ）不属于增强系统安全性所应使用的防范措施。A.应对本地存储的口令进行加密B.在用户输入的非法口令达到规定的次数之后，应禁用相应账户C.建议用户使用英文单词或姓名等容易记忆的口令D.对于关键领域或安全性要求较高的系统，应该当保证使用过的用户删除或停用后，保留该用户记录，且新用户不能与该用户同名
选项 A.应对本地存储的口令进行加密
B.在用户输入的非法口令达到规定的次数之后，应禁用相应账户
C.建议用户使用英文单词或姓名等容易记忆的口令
D.对于关键领域或安全性要求较高的系统，应该当保证使用过的用户删除或停用后，保留该用户记录，且新用户不能与该用户同名
答案 C
解析 本题考查用户认证机制的安全防范措施。
基于用户名/口令的用户认证机制是最基本的认证机制，相应增强系统安全性的防范措施包括设置口令时效、增加口令复杂度、口令加密存储、口令锁定、保证用户名称的唯一性等，题目候选项中，候选答案A、B及D属于典型的安全防范措施，而候选答案C的方法则会降低口令的复杂度，从而使得系统更易受到口令猜测攻击，不属于增强系统安全性所应采取的措施。
转载请注明原文地址:https://tihaiku.com/congyezige/2415818.html
本试题收录于： 中级 软件评测师题库软件水平考试初中高级分类

中级 软件评测师

软件水平考试初中高级

相关试题推荐
随机试题
最新回复(0)