A.系统互联应仅通过接口设备（前置机、接口机、通信服务器、应用服务器等设备）进行，特殊情况下可以直接访问核心数……

单项选择题《国家电网公司信息系统非功能性需求范围（试行）》中规定对于重点系统，应图形验证码来增强身份认证安全；图形验证码要求长度至少（）位，随机生成切包含字母与数字的组合，经过一定的噪点和扭曲干扰，能够抵抗工具的自动识别但同时不影响用户的正确使用。

A.3
B.4
C.5
D.6

单项选择题《国家电网公司信息系统非功能性需求范围（试行）》中规定系统密码策略应满足公司有关规范：密码长度不得低于（）位，上限不得高于（）位，必须支持数字及字母搭配组合。

A.6；17
B.7；18
C.8；20
D.9；21

单项选择题下列说法错误的是（）。

A.禁止明文传输用户登录信息及身份凭证
B.应采用SSL加密隧道确保用户密码的传输安全
C.禁止在数据库或文件系统中明文存储用户密码
D.可将用户名和密码保存在Cookis中

单项选择题下列不属于SG-UAP技术服务工作范围的是（）。

A.技术咨询
B.辅助编码
C.培训考核
D.运维支持

单项选择题《国家电网公司应用软件通用安全要求》规定，应用软件部署后，下列（）是可以存在的用户或口令。

A.实施过程中使用的临时用户
B.隐藏用户和匿名用户
C.管理员的初始默认口令
D.管理员分发给用户并经用户修改过的口令