你是 TestKing.com 的一位安全管理人。 网络由一个独立的名叫 testking.com的活动目录域组成。网络包含一个支持智能卡登录的public key infrastructure （PKI）。所有的客户计算机都有智能读卡机。经理们都被发行了智能卡。当经理们登录到客户计算机上时，需要使用智能卡。你需要确保：经理们登录任一台 客户计算机时一定要使用智能卡，并且当其它用户需要登录到一台已经被分配给某个经理的客户计算机时也需要使用智能卡。你应该执行哪两个行动？（）
linux系统登录时要求输入用户名和口令密码，其中合理的规则为（）。
审批流程用户操作系统必须使用动态口令，并且按要求（）。
应用软件的操作人员必须对本人的用户口令严格保密，密码口令要求有一定的长度及复杂度，并定期更改，防止密码口令的盗用。如因密码口令被盗用而引起的损失和后果由网络管理员负责。（）
所有手机银行用户在登录过程中均使用手机号码作为唯一认证因子，不使用动态口令牌，并且动态口令牌只在关联账户转账中可以使用。（）
在生成系统帐号时，系统管理员应该分配给合法用户一个（），用户在第一次登录时应更改口令。
防火墙中的一次性口令认证是指：用户每次登录防火墙时，其输入的口令经过加密处理后在网络上传输，并且每次传输的口令均是（）；而每次用户输入的口令则是（）
当ORACLE9.2数据库服务器安装后，将自动创建两个具有超级权限的用户，并且要求设定这两个用户的口令，这两个用户是（）
支票影像交换系统用户的操作口令应具有一定的复杂性，至少（）更换一次。
Oracle数据库在安装完成后，对于系统用户System，其对应的口令应该是（）。
影像交换系统用户口令应当具有一定的复杂性，至少（）更换一次。
IP PBX中用户数据应该采用加密方式存储，（）IPPBX将开户口令信息（SIP帐号的密码）以明文形式写到本地/远程日志里面去，要求使用三位星号代替“***”。
在进行微软数据库（MicrosoftSQLDatabase）口令猜测的时候，我们一般会猜测拥有数据库最高权限登录用户的密码口令，这个用户的名称是（）。
支付系统用户口令应当具有一定的复杂性，至少（）更换一次。
用户对数据和系统的访问必须选择与信息访问级别相匹配的认证机制，并且确保其在信息系统内的活动只限于相关业务能合法开展所要求的限度。
权限及口令管理中，密码设置应具有一定强度、长度和复杂度并定期更换，要求（）。
你是公司的网管，公司网是一个单活动目录的域，所有服务器运行Windows Server 2003。3台服务器被配置为终端服务器，保存着机密数据。目前，所有用户都是正式员工，并且可以登录到终端服务器上。公司雇佣了25名临时员工，你为他们每个人都创建了用户账号。同时，你要确保只有正式员工可以登录到终端服务器。应该怎么做（）。
一键顺控的安全性试验中用户口令规范要求用户口令长度不小于8位字符，复杂度为大写字母、小写字母、数字、特殊字符中的两种或两种以上的组合，用户口令不能与用户名相同或包含用户名。（)
用户对商业银行数据和系统的访问必须选择与信息访问基本相匹配的认证机制，并且确保其在信息系统内的活动只限于相关业务能合法开展所要求的（）
用户口令应当具有一定的复杂性，至少（）更换一次
某购物网站开发项目经过需求分析进入系统设计段，为了保证用户账户的安全，项目开发人员决定用户登录时除了用户名口令认证方式外，还加入基于数字证书的身份认证功能，同时用户口令使用SHA-1算法加密后存放在后台数据库中，请问以上安全设计遵循的是哪项安全设计原则？（）
某购物网站开发项目经过需求分析进入系统设计阶段，为了保证用户账户的安全，项目开发人员决定用户登录时除了用户名口令认证方式外，还加人基于数字证书的身价认证功能，同时用户口令使用SHA-1算法加密后存放在后台数据库中，请问以上安全设计遵循的是哪项安全设计原则：（）
你是公司的网管,公司网是一个中活动目录的域,所有服务器运行Windows Server 2003.3台服务器被配置为终端服务器,保存着机密数据.目前.所有用户都是正式员工,并且可以登录到终端服务器上,公司雇佣了25名临时员工,你为他们每个人都创建了用户账号,同时,你要确保只有正式员工可以登录到终端服务器.应该怎么做（）
某购物网站开发项目经过需求分析进入系统设计阶段，为了保证用户账户的安全，项目开发人员决定用户登录时除了用户名口令认证方式外，还加入基于数字证书的身份认证功能，同时用户口令使用SHA-1算法加密后存放在后台数据库中，请问以上安全设计遵循的是哪项安全设计原则（）
