题目
严格的口令策略应当包含哪些要素 ()。A. 满足一定的长度,比如 8 位以上B. 同时包含数字,字母和特殊字符C. 系统强制要求定期更改口令D. 用户可以设置空口令
严格的口令策略应当包含哪些要素 ()。
A. 满足一定的长度,比如 8 位以上
B. 同时包含数字,字母和特殊字符
C. 系统强制要求定期更改口令
D. 用户可以设置空口令
题目解答
答案
ABC
A. 满足一定的长度,比如 8 位以上
B. 同时包含数字,字母和特殊字符
C. 系统强制要求定期更改口令
A. 满足一定的长度,比如 8 位以上
B. 同时包含数字,字母和特殊字符
C. 系统强制要求定期更改口令
解析
口令策略的严格性主要体现在保障账户安全的核心要素上。本题需判断哪些选项符合严格口令策略的要求。关键点在于:
- 密码长度:足够长度能有效防止暴力破解;
- 复杂度要求:混合字符类型可提升强度;
- 周期性更新:降低长期暴露风险;
- 禁止空口令:空口令等同于无保护。
错误选项D因允许空口令而违背基本安全原则,需排除。
选项分析
A. 满足一定的长度,比如8位以上
正确。密码长度是安全性基础。短密码易被暴力破解,严格策略通常要求至少8位。
B. 同时包含数字、字母和特殊字符
正确。混合字符类型增加密码复杂度,避免简单密码(如纯字母或数字)。
C. 系统强制要求定期更改口令
正确。定期更换可减少密码长期泄露的风险,尽管可能引发用户使用弱密码,但严格策略通常包含此要求。
D. 用户可以设置空口令
错误。空口令无保护作用,严格策略必须禁止。