【名词&注释】
金融机构(financial institution)、复杂度(complexity)、自动识别(automatic recognition)、验证码(verification code)、说明书(specification)、银行业务(banking)、是什么(what is)、不允许(not allow)
[多选题]某银行业金融机构在对网银系统监控中发现了不法分子攻击迹象,不法分子根据互联网上下载的“特征码识别程序”自行编写了密码猜解软件,该软件在进行账号、口令猜测的同时,“特征码识别程序”能自动识别不断变化的验证码。不法分子利用密码猜解软件,通过锁定某一固定密码反复轮询账号的方式,对多家银行业金融机构的网银系统发起暴力猜测攻击,最终非法获取了两家银行数百个客户的网银账号、查询密码等信息。该案例反映出的主要风险点是什么(what is)?()
A. 网银系统“验证码”复杂度不足。
B. 网银系统缺乏对密码复杂度的检测与提示机制。
C. 缺乏有效的监测和报警机制。
D. 缺乏报告意识。