下列哪些属于个人敏感信息？（）

A.服务器版本信息
B.中间件版本信息
C.用户密码
D.后台管理员账户信息

A.短信验证码应随机产生，长度不应少于6位。
B.短信验证码应具有时效性，最长不超过6分钟，超过有效时间应立即作废。
C.短信验证码在使用完毕后应立刻失效，应采取措施防范对验证码的暴力猜解攻击。
D.短信验证码的关键信息不应由客户定制，例如，金额、卡号。

A.应随机产生。
B.应采取图片底纹干扰、颜色变换、设置非连续性及旋转图片字体、变异字体显示样式、交互式认证等有效方式，防止验证码被自动识别。
C.应具有使用时间限制并仅能使用一次。
D.图形验证码应由服务器生成，客户端源文件中不应包含验证码文本。