应用系统互联时应仅通过接口设备（前置机、接口机、通信服务器、应用服务器设备）进行，不能直接访问核心数据库。

设计输入输出验证时，需要对客户端进行输入验证，无需对服务端进行输入验证。

判断题设计输入输出验证时，需要对客户端进行输入验证，无需对服务端进行输入验证。

权限设计时可根据应用程序的角色和功能分类，同时为了方便管理员使用系统，授权粒度应尽可能大。

判断题权限设计时可根据应用程序的角色和功能分类，同时为了方便管理员使用系统，授权粒度应尽可能大。

身份鉴别设计时应设计账号锁定功能来限制连续失败登录。

判断题身份鉴别设计时应设计账号锁定功能来限制连续失败登录。