对于基于用户名/口令的用户认证机制来说，（ ）不属于增强系统安全性所应使用的防范措施。
(中级) 软件评测师 2023-09-01
A.应对本地存储的口令进行加密
B.在用户输入的非法口令达到规定的次数之后，应禁用相应账户
C.建议用户使用英文单词或姓名等容易记忆的口令
D.对于关键领域或安全性要求较高的系统，应该当保证使用过的用户删除或停用后，保留该用户记录，且新用户不能与该用户同名
参考答案：C
B.在用户输入的非法口令达到规定的次数之后，应禁用相应账户
C.建议用户使用英文单词或姓名等容易记忆的口令
D.对于关键领域或安全性要求较高的系统，应该当保证使用过的用户删除或停用后，保留该用户记录，且新用户不能与该用户同名
参考答案：C
本题考查用户认证机制的安全防范措施。
基于用户名/口令的用户认证机制是最基本的认证机制，相应增强系统安全性的防范措施包括设置口令时效、增加口令复杂度、口令加密存储、口令锁定、保证用户名称的唯一性等，题目候选项中，候选答案A、B及D属于典型的安全防范措施，而候选答案C的方法则会降低口令的复杂度，从而使得系统更易受到口令猜测攻击，不属于增强系统安全性所应采取的措施。
2023-09-12
加载更多~