以下说法正确的是( )
A.应用系统可以使用手机号+密码登录,也可以使用手机号+短信验证码登录,满足双因素认证的要求 B.应用系统后台无日志模块,但在数据库中存有详细的操作日志和事件日志,安全审计的 a 项可以为符合 C.应用系统仅能使用 HTTPS 方式访问,可以判定为满足重要个人信息的传输完整性要求 D.互联网应用未配置登录失败处理策略应判定为高风险正确答案C
以下说法正确的是( )
A.应用系统可以使用手机号+密码登录,也可以使用手机号+短信验证码登录,满足双因素认证的要求 B.应用系统后台无日志模块,但在数据库中存有详细的操作日志和事件日志,安全审计的 a 项可以为符合 C.应用系统仅能使用 HTTPS 方式访问,可以判定为满足重要个人信息的传输完整性要求 D.互联网应用未配置登录失败处理策略应判定为高风险正确答案C