单项选择题
一个小公司有一个提供在线用户支持的网站。公司要求一个账户恢复程序以便用户忘记密码时可以恢复。 下面哪个是最好的方法？（）
A.用提供双因素认证的硬件令牌替换在线用户支持网站上的密码 B.需要客户进入公司办公室以便客户在密码重置前可以被认证。 C.通过另一个机制识别用户的基于网页的表格，并且在用户忘记密码后发送邮件给用户。 D.通过另一个机制识别用户的基于网页的表格，设置一个临时密码并且在用户第一次登陆时强制密码更改。
单项选择题 一个保险公司需要一个账号恢复程序以便由员工生成的信息能被在离职后访问。下面哪项是实现这个的最好方法？（）
单项选择题 一个SSL/TLS私钥装在公司网站代理上以便检测HTTPS请求。下面哪项描述了这个私钥应该怎样被存储以避免偷窃？（）
单项选择题 一个防火墙管理员团队拥有访问包含服务账户密码的“主要密码列表”的权限。下面哪项最佳地保护了密码文件？（）
