主机安全，登录策略：应提供登录失败处理功能，应采取结束会话、限制非法登录次数和登录连接超时自动退出等措施。
举一反三
- 网络设备可采取结束会话、限制非法登录次数和当网络登录连接超时自动退出等措施实现非法用户登录失败处理功能（）
- 三级信息系统应具有登录失败处理功能，可采取结束会话、限制非法登录次数和当网络登录连接超时时自动退出等措施。
- 信息系统的帐号权限模块应具备弱口令校验、定期更换口令、超时退出、非法登录次数限制、禁止帐号自动登录的功能（）
- 信息系统的地址、端口、帐号应提供可配置功能。帐号权限模块应具备弱口令校验、定期更换口令、超时退出、非法登录次数限制、禁止帐号自动登录的功能。（)
- 下列有关操作系统的说法错误的是（） A: 操作系统用户的身份鉴别信息应具有不易被冒用的特点，例如口令长度.复杂性和定期的更新等 B: 操作系统登录失败处理功能有：结束会话.限制非法登录次数，当登录连接超时自动退出等 C: 操作系统应避免共享用户的情况，每个用户应使用唯一的用户名登录系统 D: 操作系统可使用容易记忆的用户名，例如使用者姓名全拼.简拼.工号等