多项选择题

关于短信验证码说法正确的是（）

A.短信验证码应随机产生，长度不应少于6位。
B.短信验证码应具有时效性，最长不超过6分钟，超过有效时间应立即作废。
C.短信验证码在使用完毕后应立刻失效，应采取措施防范对验证码的暴力猜解攻击。
D.短信验证码的关键信息不应由客户定制，例如，金额、卡号。

点击查看答案

上一题目录下一题

多项选择题

A.应随机产生。
B.应采取图片底纹干扰、颜色变换、设置非连续性及旋转图片字体、变异字体显示样式、交互式认证等有效方式，防止验证码被自动识别。
C.应具有使用时间限制并仅能使用一次。
D.图形验证码应由服务器生成，客户端源文件中不应包含验证码文本。

多项选择题

A.事件日期，时间
B.发起者信息（如用户名、IP地址等），类型
C.描述和结果
D.用户的密码信息

多项选择题

A.系统提供并启用了安全审计功能
B.安全审计范围覆盖到系统中的每个用户
C.系统对重要的用户行为和重要安全事件提供了审计
D.审计记录至少包括事件日期，时间，发起者信息（如用户名、IP地址等）、类型、描述和结果（是否成功等）等内容