许多用户的口令很容易被别人猜出，对这种情况的最佳补救方法是应用：A.能够实施口令组合标准的存取控制软件 B.能够为口令系列加密的存取控制软件 C.在敲打口令时能够遮盖口令的存取控制软件o. D.在几次无效登录后能够将用户拒之门外的存取控制软件

题目
许多用户的口令很容易被别人猜出，对这种情况的最佳补救方法是应用：

A.能够实施口令组合标准的存取控制软件
B.能够为口令系列加密的存取控制软件
C.在敲打口令时能够遮盖口令的存取控制软件o.
D.在几次无效登录后能够将用户拒之门外的存取控制软件
相似考题

1.对税控收款机用户卡做口令校验时,如果三次或三次以上口令校验错误,则卡片被锁定,这种锁定叫口令锁定。A．错误B．正确

2.常见的身份认证应用中基于“用户所知”进行认证的方法有()等。A、静态口令认证B、短信口令认证C、动态口令认证D、U盾

3.在使用复杂度不高的口令时，容易产生弱口令的安全脆弱性，被攻击者利用，从而破解用户账户，下列设置的口令中，()具有最好的口令复杂度。A.morrisonB.Wm.$*F2m5@C.27776394D.wangjing1977

4.● 如果数据库应用系统的用户表中存有用户登录口令，则应该 （52） 。（52）A. 撤销任何用户对用户表的访问权限，限止登录口令泄漏B. 对用户登录口令进行加密存储C. 只允许DBA 直接查看登录口令D. 将用户记录的操作权限仅赋予该用户本人

更多“许多用户的口令很容易被别人猜出，对这种情况的最佳补救方法是应用：”相关问题

  • 第1题：

    在逻辑访问控制中如果用户账户被共享，这种局面可能造成的最大风险是:()

    A.非授权用户可以使用ID擅自进入.

    B.用户访问管理费时.

    C.很容易猜测密码.

    D.无法确定用户责任


    参考答案：D

  • 第2题：

    非授权用户或外部人员（例如黑客）可以通过公共电话拨入网络，不断地尝试系统代码、用户身份识别码和口令来获得对网络的访问权限。这种“暴力破解”的方法一般在什么情况下有效（）。

    • A、非授权用户在尝试一定数量的口令猜测后，会被系统自动断开
    • B、使用常用字符和个人相关信息作为口令
    • C、用户身份识别码和口令有各种大量的可能性组合
    • D、所有登录企图被记录下来，并妥善保护

    正确答案:B

  • 第3题：

    如果许多用户都应用很容易被他人猜出的口令，那么，弥补这种差强人意情况的最好办法是应用发挥以下哪种功能的访问控制软件（）

    • A、执行口令组成标准
    • B、对口令字符串加密
    • C、打口令时进行屏蔽
    • D、提供关于所有访问企图的审计线索

    正确答案:B

  • 第4题：

    应用程序可以被用来阅读包括服务器上所有经过授权的访问用户编码的文件，防止这种情况发生的一种控制是：（）

    • A、内部加密的口令；
    • B、口令等级；
    • C、登录口令；
    • D、对等（peer-to-peer）网络。

    正确答案:A

  • 第5题：

    多数公司对密码的潜在受损表示担心，下列（）程序能够最有效地控制犯罪人取得别人的密码。

    • A、只允许用户改变密码，并且鼓励他们经常变动密码
    • B、实施计算机程序，以测试密码是否很容易被猜出
    • C、运用透明的鉴定技术，借此用户可以使用一张卡片来生成密码，既核实密钥，又核实对系统生成的密码
    • D、在时间和空间上限制密码的权限

    正确答案:C

  • 第6题：

    对税控收款机用户卡做口令校验时，如果三次或三次以上口令校验错误，则卡片被锁定，这种锁定叫口令锁定。


    正确答案:正确

  • 第7题：

    单选题
    许多用户的口令很容易被别人猜出，对这种情况的最佳补救方法是应用：（）
    A

    多重口令控制；

    B

    能够为口令系列加密的存取控制软件

    C

    屏幕保护程序；

    D

    在几次无效登录后能够将用户拒之门外的存取控制软件。


    正确答案： D
    解析： 暂无解析

  • 第8题：

    判断题
    非正式沟通只应用于非正式群体，因为这种沟通方式很容易造成信息的失真。
    A

    对

    B

    错


    正确答案： 对
    解析： 暂无解析

  • 第9题：

    单选题
    如果许多用户都应用很容易被他人猜出的口令，那么，弥补这种差强人意情况的最好办法是应用发挥以下哪种功能的访问控制软件（）
    A

    执行口令组成标准

    B

    对口令字符串加密

    C

    打口令时进行屏蔽

    D

    提供关于所有访问企图的审计线索


    正确答案： A
    解析： 暂无解析

  • 第10题：

    单选题
    非授权用户或外部人员（例如黑客）可以通过公共电话拨入网络，不断地尝试系统代码、用户身份识别码和口令来获得对网络的访问权限。这种“暴力破解”的方法一般在什么情况下有效（）。
    A

    非授权用户在尝试一定数量的口令猜测后，会被系统自动断开

    B

    使用常用字符和个人相关信息作为口令

    C

    用户身份识别码和口令有各种大量的可能性组合

    D

    所有登录企图被记录下来，并妥善保护


    正确答案： A
    解析： 暂无解析

  • 第11题：

    判断题
    对税控收款机用户卡做口令校验时，如果三次或三次以上口令校验错误，则卡片被锁定，这种锁定叫口令锁定。
    A

    对

    B

    错


    正确答案： 错
    解析： 暂无解析

  • 第12题：

    单选题
    大多数组织均关心公司内部口令被泄露的问题。下列防止不法人员获取别人口令的相关控制程序中，最为有效的是：（）
    A

    仅允许使用者变更口令并鼓励使用者频频更换口令

    B

    实施某项电脑项目，该项目可测试口令是否可被轻易猜出

    C

    实施某种验证技术，使用者使用卡片来产生口令并同时验证系统密钥及所产生的口令

    D

    限制口令授权的使用时间段及位置


    正确答案： D
    解析： a.不正确。一般来说，这种控制可以减少口令泄露的机会，但这种做法容易导致使用者忘记当前口令而无法进行正常的工作，使用者为了避免出现这种情况，通常会将口令记录在某些随手可得的介质上，这在一定程度上削弱了其效果。本控制不能彻底杜绝口令的泄露。
    b.不正确。通过设置规则使口令不易被猜出确实可以减少口令泄露的机会，但也同样存在用户记忆困难的问题，而且也不能彻底杜绝口令的泄露。
    c.正确。这种控制方式下的口令由卡片自动产生，而且由于密钥的介入，每次产生的口令均不相同，所有人，包括使用者本人，均无法预知下次可能生成的口令。因此，相对于其他三种控制，这种控制最为有效。
    d.不正确。限制口令的使用时间和位置对减少口令的泄露有一定的帮助，但不能杜绝口令的泄露。

  • 第13题：

    在逻辑访问控制中如果用户账户被共享，这种局面可能造成的最大风险是（）。

    • A、非授权用户可以使用ID擅自进入
    • B、用户访问管理费时
    • C、很容易猜测密码
    • D、无法确定用户责任

    正确答案:D

  • 第14题：

    《国家电网公司应用软件通用安全要求》中规定，应用软件部署后，下列（）是可以存在的用户或口令。

    • A、实施过程中使用的临时用户
    • B、隐藏用户和匿名用户
    • C、管理员的初始默认口令
    • D、管理员分发给用户并经用户修改过的口令

    正确答案:D

  • 第15题：

    以下所列“抗菌药物的局部给药”中，不正确的是（）

    • A、尽量避免局部应用
    • B、眼科感染可局部用药
    • C、局部给药容易导致耐药菌产生
    • D、局部应用抗菌药物很容易被吸收
    • E、抗菌药物的局部应用只限于少数情况

    正确答案:D

  • 第16题：

    许多用户的口令很容易被别人猜出，对这种情况的最佳补救方法是应用：（）

    • A、多重口令控制；
    • B、能够为口令系列加密的存取控制软件
    • C、屏幕保护程序；
    • D、在几次无效登录后能够将用户拒之门外的存取控制软件。

    正确答案:D

  • 第17题：

    大多数组织均关心公司内部口令被泄露的问题。下列防止不法人员获取别人口令的相关控制程序中，最为有效的是：（）

    • A、仅允许使用者变更口令并鼓励使用者频频更换口令
    • B、实施某项电脑项目，该项目可测试口令是否可被轻易猜出
    • C、实施某种验证技术，使用者使用卡片来产生口令并同时验证系统密钥及所产生的口令
    • D、限制口令授权的使用时间段及位置

    正确答案:C

  • 第18题：

    《国家电网公司应用软件通用安全要求》规定，应用软件部署后，下列（）是可以存在的用户或口令。

    • A、实施过程中使用的临时用户
    • B、隐藏用户和匿名用户
    • C、管理员的初始默认口令
    • D、管理员分发给用户并经用户修改过的口令

    正确答案:D

  • 第19题：

    单选题
    应用程序可以被用来阅读包括服务器上所有经过授权的访问用户编码的文件，防止这种情况发生的一种控制是：（）
    A

    内部加密的口令；

    B

    口令等级；

    C

    登录口令；

    D

    对等（peer-to-peer）网络。


    正确答案： A
    解析： 暂无解析

  • 第20题：

    单选题
    目前，被认为是最有效的安全控制方法是（）。
    A

    口令

    B

    数据加密

    C

    用户权限设置

    D

    限制对计算机的物理接触


    正确答案： D
    解析： 暂无解析

  • 第21题：

    多选题
    为保障计算机和网络的安全，用户在设置密码时，应当遵循以下（）原则。
    A

    口令应该记载在密码本上

    B

    口令长度不少于6位和口令设置不要太容易

    C

    定期改变口令和长且难猜

    D

    不要告诉别人你的口令


    正确答案： A,C
    解析： 暂无解析

  • 第22题：

    单选题
    在逻辑访问控制中如果用户账户被共享，这种局面可能造成的最大风险是（）。
    A

    非授权用户可以使用ID擅自进入

    B

    用户访问管理费时

    C

    很容易猜测密码

    D

    无法确定用户责任


    正确答案： A
    解析： 暂无解析

  • 第23题：

    单选题
    多数公司对密码的潜在受损表示担心，下列（）程序能够最有效地控制犯罪人取得别人的密码。
    A

    只允许用户改变密码，并且鼓励他们经常变动密码

    B

    实施计算机程序，以测试密码是否很容易被猜出

    C

    运用透明的鉴定技术，借此用户可以使用一张卡片来生成密码，既核实密钥，又核实对系统生成的密码

    D

    在时间和空间上限制密码的权限


    正确答案： B
    解析： C如题中所述，“透明的”鉴定技术，要求用户具备上述其中两个重要要素，向系统证明自己，即他们所拥有的东西(用于生成密码的卡片)以及他们所知道的东西(生成新密码的密钥或密码)。选项A不正确，这个程序在保护高度敏感的资产方面最为无效，因为用户经常挑选那些容易猜到的密码，比如孩子的姓名。选项B不正确，这是一个使密码变得难猜的有效方法，增加了保护级别。选项D不正确，通过限制某人未经授权使用计算机终端的次数和地点，就可以提供增加的安全级别。不过，这种方法不通用，因为很多系统允许拨号从不同地方进行登录。

相关内容