错误的认证和会话管理的防范措施是
A.用户密码强度（长度、字母、数字、符号等），不使用简单或可预期的密码恢复问题
B.登录出错时不给过多提示
C.登录页面需要加密
D.对多次登录失败的帐号进行短时锁定
正确答案是ABCD