4.4 认证测试

4.4 认证测试

4.4.1 测试通过加密通道传输的凭据

4.4.2 测试默认凭据

4.4.3 弱锁定机制测试

4.4.4 测试绕过身份验证架构

4.4.5 测试易受攻击的记住密码

4.4.6 测试浏览器缓存弱点

4.4.7 弱密码策略测试

4.4.8 弱安全问答测试

4.4.9 测试弱密码更改或重置功能

4.4.10 测试备用信道中的较弱身份验证

4.4.11 测试多重身份验证