信息系统项目管理师考试试题解析：2011年下半年试题27

试题104（2011年下半年试题27）

Windows NT和Windows 2000系统能设置为在若干次无效登录后锁定账号，此技术可以防止__（27）__.

（27）

A.暴力攻击B.木马病毒

C.缓存溢出攻击D.IP欺骗

试题104分析

暴力攻击法即穷举法，或称为暴力破解法，是一种针对于密码的破译方法，即将密码进行逐个推算直到找出真正的密码为止。例如一个已知是四位并且全部由数字组成的密码，其可能共有10000种组合，因此最多尝试10000次就能找到正确的密码。理论上利用这种方法可以破解任何一种密码，问题只在于如何缩短试误时间。

而把系统设置为在若干次无效登录后锁定账号，就让暴力攻击者无法在较短时间内把所有可能的密码全部尝试一遍。

试题104答案

（27）A