A.测试系统的限制和故障恢复能力

B.Web应用系统是否有超时的限制

C.测试相关信息是否写进了日志文件，是否可追踪

D.测试有效和无效的用户名和密码、大小写的敏感性以及尝试次数限制