A.确保口令不在终端上再现
B.严格限定从一个给定的终端进行非法认证的次数
C.防止用户使用太短的口令
D.使用机器产生的口令
A.用户姓名、安装地址
B.联系方式、宽带使用帐号
C.ONU型号及序列号、打印用户标签
D.受理时限
A.使用机器产生的口令
B.确保口令不在终端上再现
C.严格限定从一个给定的终端进行非法认证的次数
D.防止用户使用太短的口令
A.6;6
B.4;4
C.3;3
D.5;5
A.在Web应用认证中,可以通过验证码或者多次连续尝试登录失败后锁定帐号或IP来防暴力破解
B.如采用多次连续尝试登录失败后锁定帐号或IP的方式,需支持连续登录失败锁定策略的“允许连续失败的次数”可固定为一个合理的次数
C.数据在输出到客户端前必须先进行HTML编码,以防止执行恶意代码、跨站脚本攻击
D.用户产生的数据要在服务端进行校验