题目
6.内部计算机的操作系统、中间件软件、数据库以及各种系统应用中,必须设置用户口令,应该使用()。A.空口令B.弱口令C.缺省口令D.高强度口令
6.内部计算机的操作系统、中间件软件、数据库以及各种系统应用中,必须设置用户口令,应该使用()。 A.空口令 B.弱口令 C.缺省口令 D.高强度口令
题目解答
答案
D
解析
本题考查计算机系统安全配置中的口令管理原则。关键在于理解不同口令类型对系统安全的影响,以及实际应用中必须遵循的安全规范。核心思路是识别出能够有效防止未授权访问的口令类型,排除存在明显安全风险的选项。
选项分析
A. 空口令
空口令意味着无需验证即可登录,存在极大安全隐患,攻击者可直接控制系统,因此被严格禁止。
B. 弱口令
弱口令(如简单密码“123456”)容易被暴力破解,无法有效保护系统安全,不符合安全要求。
C. 缺省口令
缺省口令通常是厂商预设的默认密码(如“admin”),易被攻击者掌握,必须在首次使用时修改。
D. 高强度口令
高强度口令(如包含大小写字母、数字、特殊字符的复杂密码)能有效抵御暴力破解和字典攻击,是保障系统安全的必要措施。
结论
根据安全规范,所有系统口令必须具备高强度,因此正确答案为 D。