第 4 题

不符合。明文传输的人脸数据一旦被截获，其内容容易被直接读取，存在隐私泄露风险，应采用加密传输等保护措施。

符合。设置合理的密码最小长度要求，有助于避免用户使用过短的密码，提高密码被穷举破解的难度。

符合。防火墙可依据安全访问策略过滤网络通信，拦截不符合规则的访问请求。

符合。按用户身份和职责设置访问权限，可以限制用户查看或操作的数据范围，减少越权访问风险。