根据集团公司应用系统IT一般性控制要求,对服务器分散管理的系统,符合用户密码策略和访问策略要求的有( )。

分类: 内控风控多选题 发布时间: 2023-12-01 12:13 浏览量: 0

根据集团公司应用系统IT一般性控制要求,对服务器分散管理的系统,符合用户密码策略和访问策略要求的有( )。

A.密码长度10位以上,采用数字和字符组合方式,不能使用弱密码,且不得与前5次密码相同

B.系统用户密码60天必须更新一次

C.采用统一身份认证系统推送用户信息的系统,由统一身份认证系统设置密码策略

D.账号密码重复输入5次错误则暂停登录或系统锁定,系统自动退出账号登录的最大空闲时间不能超过50分钟

正确答案是CD