由于發(fā)生了一起針對(duì)服務(wù)器的口令暴力破解攻擊,管理員決定對(duì)設(shè)置帳戶鎖定策略以對(duì)抗口令暴力破解。他設(shè)置了以下賬戶鎖定策略如下:復(fù)位賬戶鎖定計(jì)數(shù)器5分鐘;賬戶鎖定時(shí)間10分鐘;賬戶鎖定閥值3次無效登陸,以下關(guān)于以上策略設(shè)置后的說法哪個(gè)是正確的:(B)
A.設(shè)置賬戶鎖定策略后,攻擊者無法再進(jìn)行口令暴力破解,所有輸錯(cuò)的密碼的擁護(hù)就會(huì)被鎖住
B.如果正常用戶部小心輸錯(cuò)了3次密碼,那么該賬戶就會(huì)被鎖定10分鐘,10分鐘內(nèi)即使輸入正確的密碼,也無法登錄系統(tǒng)
C.如果正常用戶不小心連續(xù)輸入錯(cuò)誤密碼3次,那么該擁護(hù)賬號(hào)被鎖定5分鐘,5分鐘內(nèi)即使交了正確的密碼,也無法登錄系統(tǒng)
D.攻擊者在進(jìn)行口令破解時(shí),只要連續(xù)輸錯(cuò)3次密碼,該賬戶就被鎖定10分鐘,而正常擁護(hù)登陸不受影響