![](https://static.youtibao.com/asksite/comm/h5/images/m_q_title.png)
远程连接网元、尝试登录帐号口令方式存在哪些问题()
A.不能更加全面发现不符合强口令策略的其它弱口令
B.不支持离线对口令文件的检查
C.无法实现防火墙隔离的内网设备的弱口令核查
D.有损探伤
![](https://static.youtibao.com/asksite/comm/h5/images/solist_ts.png)
A.不能更加全面发现不符合强口令策略的其它弱口令
B.不支持离线对口令文件的检查
C.无法实现防火墙隔离的内网设备的弱口令核查
D.有损探伤
A.6;6
B.4;4
C.3;3
D.5;5
A.在Web应用认证中,可以通过验证码或者多次连续尝试登录失败后锁定帐号或IP来防暴力破解
B.如采用多次连续尝试登录失败后锁定帐号或IP的方式,需支持连续登录失败锁定策略的“允许连续失败的次数”可固定为一个合理的次数
C.数据在输出到客户端前必须先进行HTML编码,以防止执行恶意代码、跨站脚本攻击
D.用户产生的数据要在服务端进行校验
A.ICP是否跳板最多只支持4条
B.ICP跳板平台自动检测通讯协议,目前支持telnet、ssh模式,其中ssh仅支持口令登录
C.执行任务时,平台会先尝试telnet连接设备,如失败再ssh连接,二者都连不上则运行失败
D.如果下一跳是设备,此处的指令是完成设备的登录过程,不需要填写进入特权模式的指令,登录成功后平台会自动进入特权模式
A.对于口令尝试N次失败被锁定的用户,系统要能够设置自动解锁时间
B.用户被锁时间达到预定义时间,可自动解锁该用户,或者也可通过安全管理员手工解锁该用户
C.在锁定时间内,仅能允许应用安全管理员角色所属帐号手动解锁该用户
D.被锁用户通过进行密码修改来达到自动解锁
A.有迹象表明口令可能已经泄露等。
B.4A平台出现故障导致帐号无法登录时
C.帐号使用者由于岗位职责变动、离职等原因,不再需要原有访问权限时;
D.帐号使用者违反了有关口令管理规定;
A.给用户指定一个profiles
B.实现Fine-GrainedAuditing(FGA)接口
C.给用户授权一个secureapplicationrole
D.实现DatabaseResourceManager计划
A./etc/rc.config
B./etc/inetd.conf
C./ect/ssh/sshd_config
D./etc/vsftpd/vsftp.conf
A.在口令影像文件中使用户的帐号到期usermod-e00/00/00ID500
B.删除该用户的工作目录rm-r/home/ID500
C.修改该用户的登录shell环境usermod-s/bin/safeID500
D.将口令文件中用户名ID500的一行前加入*