複選題
12. 關於「身分驗證管理」相關控制措施的敘述,下列哪些正確?
(A) 使用預設密碼登入系統時,於登入後無需立即變更
(B) 應具備帳戶鎖定機制,例如:帳號登入進行身分驗證失敗達五次後,至少十五分鐘內不允許該帳號繼續嘗試登入
(C) 已逾期之臨時或緊急帳號應刪除或禁用
(D) 使用密碼進行驗證時,應強制最低密碼複雜度
詳解 (共 3 筆)
未解鎖
選項 (A) 的敘述是不正確的,因為使用...
未解鎖
根據資料存取和身分驗證管理的標準控制措...
未解鎖
根據資料存取和身分驗證管理的標準控制措...