在《电力行业信息系统安全等级保护基本要求》生产控制类信息系统第三级网络安全要求中，为了防止鉴别口令被暴力破解或冒用，设置口令时不应使用默认用户和默认口令，口令（）。

多项选择题在《电力行业信息系统安全等级保护基本要求》生产控制类信息系统第三级网络安全要求中，维护恶意代码库的升级和检测系统更新非常重要，所有更新之前应进行（）。

A.安全性
B.兼容性
C.可用性
D.稳定性

多项选择题在《电力行业信息系统安全等级保护基本要求》生产控制类信息系统第三级网络安全要求中，防恶意代码产品至少应具备的功能包括（），并包括对恶意代码特征库的升级和检测系统的更新能力。

A.对恶意代码的分析检查能力
B.对恶意代码的清除或阻断能力
C.发现恶意代码后记录日志和审计能力
D.向管理人员发送告警能力

多项选择题在《电力行业信息系统安全等级保护基本要求》生产控制类信息系统第三级网络安全要求中，当检测到攻击行为时，记录（），在发生严重入侵事件时应提供报警。

A.攻击源IP
B.攻击类型
C.操作系统类型
D.攻击时间

多项选择题在《电力行业信息系统安全等级保护基本要求》生产控制类信息系统第三级网络安全要求中，完整的网络入侵防范应首先实现对事件的特征分析功能，以发现潜在的攻击行为，如（）。

A.端口扫描
B.强力攻击、缓冲区溢出攻击
C.社会工程学攻击
D.IP碎片攻击、网络蠕虫攻击

多项选择题在《电力行业信息系统安全等级保护基本要求》生产控制类信息系统第三级网络安全要求中，应根据网络的组网形式、用户分布特点、终端接入形式、安全要求级别，在网络和信息系统的规划建设中依据统一的边界防护策略，综合采用（）等技术手段，维护网络边界的完整性。

A.网络准入
B.终端控制
C.身份认证
D.可信计算