答：1）选择长的口令；2）最好是英文字母和数字的组合；3）不要使用英语单词；4）访问不同的系统使用不同的口令5）不要使用自己的名字、家人的名字和宠物的名字；6）不要选择不易记忆的口令。
5、写出五种安全机制
答：加密机制、数字签名机制、访问控制机制、数据完整性机制、鉴别机制、业务填充机制、路由控制机制和公正机制。
6、安全服务有哪些？
答：鉴别、访问控制、数据保密、数据完整性和不可否认性。
7、简述包过滤技术。
答：防火墙在网络层中根据数据包的包头信息有选择地允许通过和阻断。
依据防火墙内事先设定的规则检查数据流中每个数据包的头部，根据数据包的源地址、目的地址、TCP/UDP源端口号、TCP/UDP目的端口号和数据包头中的各种标志位等因素来确定是否允许数据包通过。
其核心是安全策略即过滤规则设计。
8、描述使用PE系统启动计算机修改登陆用户密码的步骤。
（1）.修改BIOS中的设备启动顺序。
（2）.启动Windows PE操作系统。
（3）.关联到本地系统。
（4）.修改本地操作系统登录口令。
1.依次选择“开始”—“强力系统修复ERD 2003”—“修改用户密码（Locksmith）”菜单选项；
2.打开“RED Commander 2003 Locksmith向导”对话框，单击下一步；
3.上一步所示的“账号”用于选择修改的本地操作系统中的账号。
“新密码”为修改后的密码，“确认密码”用于检查修改后的密码与新密码中的输入时否一致；
4.单击下一步，提示用户密码修改成功，单击完成；
（5）.检测系统登录口令修改是否成功。
