保护每个账户，不交出核验秘密。
练习不同密码、MFA因素、验证码保密和密码管理器使用；四题答对数不构成账户安全认证。
本分项4道原创情境，每题答对记1题。答对数/4只描述本版练习，不是安全认证、人群百分位，也不预测账户是否安全。
四种不同的账户决定
本组区分密码复用、认证因素、一次性码和多账户凭据管理。密码是你知道的秘密，已登记安全密钥提供持有因素；用户名或邮箱通常用于标识账户。把作用说清，有助于理解两个文本框并不自动等于双因素认证。
把复用的凭据分开
假设泄露密码也用于第二个服务，只修改第一个账户，另一个地方仍保留同一秘密。应独立进入受影响服务，设置不同强密码，并在支持时启用MFA。密码管理器可帮助生成和管理不同凭据，但管理器本身也需保护并按提供方说明设置。
找出错误假设
验证码题若答错，检查是否因为对方自称客服就跳过核实。验证码即使很快过期，也可能帮攻击者完成登录。MFA题若答错，区分不同因素类别和重复知识核验；根据解析修正具体理解，不给自己贴笼统的“安全很弱”标签。
检查一个虚构账户方案
描述一个“独立密码加另一类受支持因素”的方案，演练拒绝意外索码请求，再找到服务方可信支持入口。练习不使用真实秘密。若调整实际账户，还需按提供方说明核对找回选项，避免把自己锁在账户外。
结果不能证明什么
FTC来源支持不同凭据、密码管理器及MFA原则，但本题库独立编写。它不检查账户设置，也不测实际密码强度；四题全对不能保证抵御所有攻击。真实泄露需按受影响服务安全和恢复流程处理，不能用练习结果代替。