题目内容
（请给出正确答案）
[单选题]
下列说法错误的是()。
A.禁止明文传输用户登录信息及身份凭证
B.应采用SSL加密隧道确保用户密码的传输安全
C.禁止在数据库或文件系统中明文存储用户密码
D.可将用户名和密码保存在Cookis中
查看答案
如果结果不匹配，请 联系老师 获取答案
题目内容
（请给出正确答案）
如果结果不匹配，请 联系老师 获取答案
题目内容
（请给出正确答案）
A.禁止明文传输用户登录信息及身份凭证
B.应采用SSL加密隧道确保用户密码的传输安全
C.禁止在数据库或文件系统中明文存储用户密码
D.可将用户名和密码保存在Cookis中
如果结果不匹配，请 联系老师 获取答案
更多“下列说法错误的是（)。A.禁止明文传输用户登录信息及身份凭证…”相关的问题
A.系统互联应仅通过接口设备(前置机、接口机、通信服务器、应用服务器等设备)进行，特殊情况下可以直接访问核心数据库
B.接口设备上的应用只能包含实现系统互联所必须的业务功能，不包含信息系统的所有功能
C.禁止明文传输，传输的敏感数据必须经过加密，可以采用加密传输协议，如HTTPS，对于密码、密钥必须在传输进行加密
D.各种收发数据、消息的日志都应予以保存，以备审计与核对
A．SMTP和POP3协议是一种基于ASCII编码的请求/响应模式的协议
B．SMTP和POP3协议明文传输数据，因此存在数据泄露的可能
C．SMTP和POP3协议缺乏严格的用户认证，因此导致了垃圾邮件问题
D．SMTP和POP3协议由于协议简单，易用性更高，更容易实现远程管理邮件
A.禁止文明传输用户登录信息机身份凭证
B.禁止在数据库或文件系统中明文存储用户密码
C.必要时可以考虑COOKIE中保存用户密码
D.应采用单向散列值在数据库中存储用户密码，并使用强密码，在生产单向散列值过程中加入随机值
A.用于同步网络中任何两个终端之间的密钥
B.交换的随机数以明文方式传输
C.无法通过截获交换的随机数导出密钥
D.可抵御中间人攻击
A.国家规定关键信息基础设施以外的网络运营者必须参与关键信息基础设施保护体系。
B.关键信息基础设施的运营者可自行采购网络产品和服务不通过安全审查。
C.网络运营者应当加强对其用户发布的信息的管理，发现法律、行政法规禁止发布或者传输的信息的，应当立即向上级汇报。
D.国家网信部门应当统筹协调有关部门加强网络安全信息收集、分析和通报工作，按照规定统一发布网络安全监测预警信息。
A.禁止应用程序以操作系统root权限运行
B.应用系统合理设置用户权限
C.用户口令可以以明文方式出现在程序及配置文件中
D.重要资源的访问与操作要求进行身份认证与审计
A.它是一种单因子的认证，安全性仅依赖于口令，口令一旦泄露，用户身份即可被冒充
B.用户每次访问网上银行页面时都要以明文方式输入口令登录，这样口令在传输过程中很容易被截获
C.而且用户往往选择简单、容易记忆的口令，不能抵御暴力攻击
D.进行双向认证，即系统可以认证用户，用户也可以对系统进行认证。攻击者可能伪装成系统骗取用户的口令
