【问题3】(8分)用户不断收到精准诈骗短信，排查发现业务人员一直用默认账户口令，攻击者通过无线AP接入内网，扫描到管理登录页后爆破登录窃取数据。指出身份鉴别问题并整改。

存在问题： 1. 管理账号使用默认账户和口令，长期未修改; 2. 口令复杂度不足，容易被字典爆破; 3. 没有登录失败锁定机制，攻击者可持续尝试; 4. 无线AP未做接入认证和隔离，外部可直接接入内网; 5. 仅靠单一口令鉴别，没有多因素认证; 6. 缺少登录审计日志和异常登录告警。 整改措施： 1. 立即修改所有默认账号口令，启用强口令复杂度策略(长度、大小写、数字、符号、定期更换); 2. 配置登录失败锁定，连续多次失败自动锁定账号; 3. 无线AP部署WPA3或企业级802.1X认证，禁止匿名接入，并与业务内网隔离; 4. 管理后台启用双因素认证(口令+验证码/动态令牌); 5. 开启登录审计日志，对异地、异常登录实时告警; 6. 管理后台限制访问源IP，仅允许运维内网访问，不暴露公网。