A不安全的证书存储方式
B缺乏密码强度限制策略
C可以被蛮力攻击的登录过程
D详细的登录失败信息
（判断题）
验证机制的缺陷包括验证机制设计缺陷和验证机制执行缺陷。
答案解析
（多选题）
验证机制的缺陷分类包括（）
（单选题）
以下哪一种身份验证机制为移动用户带来验证问题？（）
常用的用户身份验证机制和技术包括（）
使用最为广泛的验证机制是（）
（）不属于Web服务器配置缺陷。
Web应用最常用的验证机制是使用HTML表单获取用户名和密码的方式。
（）属于Windows系统中常见的主要身份验证技术之一。
（简答题）
请写出根据安全协议缺陷分类而归纳的10条设计原则。
