口令是最常用的资源访问控制机制，也是最容易被突破的。()

A．访问控制主要任务是保证系统资源不被非法使用和访问。访问控制规定了主体对客体访问的限制，并在身份识别的基础上，根据身份对提出资源访问的请求加以控制B．访问控制是策略和机制的集合，它允许对限定资源的授权访问。访问控制也可以保护资源，防止无权访问资源的用户的恶意访问。访问控制是系统安全保障机制的核心内容，是实现数据保密性和完整性机制的主要手段，也是信息系统中最重要和最基础的安全机制C．请围绕信息系统中的访问控制论题，依次从以下三个方面进行论述D．1．概要叙述你参与管理和开发的软件项目以及你在其中所担任的主要工作E．2．详细论述常见的访问控制策略和访问控制机制F．3．阐述在项目开发中你所采用的访问控制策略和机制，并予以评价

A.口令是最常见的验证身份的措施，也是重要的信息资产，应妥善保护和管理

B.系统管理员在给用户分配访问权限时，应该遵循“最小特权原则”，即分配给员工的访问权限只需满足其工作需要的权限，工作之外的权限一律不能分配

C.单点登录系统(一次登录/验证，即可访问多个系统)最大的优势是提升了便利性，但是又面临着“把所有鸡蛋放在一个篮子”的风险;

D.双因子认证(又称强认证)就是一个系统需要两道密码才能进入;

A.加密机制

B.脱机方式

C.联机方式

D.截获口令密文

A.药物治疗

B.按摩疗法

C.手术疗法

D.物理疗法

（)是“传输控制协议£¯网际协议”的简称，是目前最常用的一种网络协议，是Internet国际互联网络的基础，也是Unix系统互联的一种标准。

A.对个人口令加密存储

B.限制用户只能使用特定的终端

C.双因子认证

D.定期审查访问日志