操作系统和数据库系统管理用户身份鉴别信息应不易被冒用，口令复杂度应满足要求并定期更换。口令长度不得小于8位，且为（)的混合组合，用户名和口令不得等同。

A.4

B.6

C.8

D.16

A.字母

B.数字

C.字母、数字组合

D.字母、数字或特殊字符的混合组合

A.数字或特殊字符

B.字母大小写、数字

C.字母、数字或特殊字符

D.数字、字母

A.10位

B.8位

C.16位

D.6位

A.修改管理用户名

B.修改默认密码

C.口令应有复杂度要求并定期更换

D.删除多余的管理用户

A．检查用户在登录时是否采用了身份鉴别措施

B．核查用户列表确认用户身份标识是否具有唯一性

C．核查用户配置信息或测试验证是否不存在空口令用户

D．核查用户鉴别信息是否具有复杂度要求并定期更换

A.应对同一用户采用两种或两种以上组合的鉴别技术实现用户身份鉴别；

B.应提供用户身份标识唯一和鉴别信息复杂度检查功能，保证应用系统中不存在重复用户身份标识，身份鉴别信息不易被冒用；

C.应提供登录失败处理功能，可采取结束会话、限制非法登录次数和自动退出等措施；

D.应启用身份鉴别、用户身份标识唯一性检查、用户身份鉴别信息复杂度检查以及登录失败处理功能，并根据安全策略配置相关参数。

A.4

B.3

C.8

D.6

A.差异化配置

B.标准化配置

C.最大化配置

D.最小化配置

A.用户没有权限

B.避免口令过期

C.不符合复杂度要求

D.用户修改密码