試題詳解

5. 某公司新網頁資訊系統上線，內含客戶相關資料，經資安風險分析， 有帳號暴力破解風險，再經後續的安全測試，發現帳戶登錄機制可容 許一直重複嘗試登入，關於上述狀況，下列何者作法最「不」適當？
(A) 設定帳戶在嘗試失敗多次後鎖定一段時間
(B) 設定密碼政策，設定的密碼至少需有 12 個字元
(C) 設定帳戶在嘗試失敗時，寄送 eMail 由郵件通知
(D) 設定帳戶連線時，強制使用 Https 安全連線