A forneçam mensagens de ajuda durante o procedimento de acesso ao sistema para auxiliar um usuário não autorizado.
B mantêm sessões inativas após um logo período de inatividade, para agilizar as operações dos usuários.
C exibem informações sensíveis do sistema ou do aplicativo, mesmo que o processo de log-on ainda não tenha sido concluído.
D protegem contra tentativas delog-oncom força bruta em nomes de usuário e senha por meio, por exemplo, do uso de CAPTCHA.
E não validam as informações delog-onno sistema na conclusão de todos os dados de entrada.