多选题

三级及以上信息系统的应用安全身份鉴别应满足以下要求(____)。

AA应对同一用户采用两种或两种以上组合的鉴别技术实现用户身份鉴别；

BB应提供用户身份标识唯一和鉴别信息复杂度检查功能，保证应用系统中不存在重复用户身份标识，身份鉴别信息不易被冒用；

CC应提供登录失败处理功能，可采取结束会话

DD应启用身份鉴别

查看答案

正确答案：A （备注：此答案有误）

相似试题

多选题

三级及以上信息系统的应用安全身份鉴别应满足以下要求(____)。

答案解析
多选题

三级及以上信息系统的应用安全资源控制应满足以下要求(____)。

答案解析
单选题

在《电力行业信息系统安全等级保护基本要求》生产控制类信息系统第四级主机安全要求中，两种或两种以上组合的鉴别技术对管理用户进行身份鉴别，身份鉴别信息至少有一种是（）。

答案解析
单选题

某第三级信息系统的业务应用有 OA.办公系统、公文管理系统，两个应用的用户均包括业务用户和管理员用户，经测评发现业务用户的身份鉴别均符合要求，OA.办公系统管理员用户的身份鉴别符合要求，公文管理系统管理员用户的身份鉴别不符合要求。请问，该信息系统在应用和数据安全中的“身份鉴别”的判定结果为（B）

答案解析
单选题

在《电力行业信息系统安全等级保护基本要求》生产控制类信息系统第三级应用安全中，应用系统用户身份鉴别信息应不易被冒用，口令复杂度应满足要求并定期更换，设置口令时口令长度应大于（）。

答案解析