阅读下列说明，回答下列问题。
[说明]
某大型教育培训机构近期上线了在线网络学校系统，该系统拓扑结构如图1所示。企业信息中心目前拟对该系统用户认证机制进行详细的安全性测试，系统注册用户分为网校学员、教师及管理员三类，其中网校学员采用用户名/口令机制进行认证，教师及管理员采用基于公钥的认证机制。

1、为防止针对网校学员的口令攻击，请从口令的强度、传输存储及管理等方面，说明可采取哪些安全防护措施。相应地，对于网校学员所采用的口令认证机制进行测试时，请说明从用户名称及用户口令两个方面开展测试时应包含哪些基本的测试点。

本题主要考察的是基于口令的用户认证机制的安全测试。
对于防止针对网校学员的口令攻击，可以从口令的强度、传输存储及管理等方面采取安全防护措施。对于口令强度，可以设置最小口令长度，并要求用户使用复杂的口令，以增加破解难度。对于口令的传输和存储，应采用加密或Hashing技术，确保口令在传输和存储过程中的安全性。对于口令管理，可以设定最大口令时效，强制用户定期更换口令，同时引入口令锁定机制，以应对口令猜测攻击。
在测试网校学员所采用的口令认证机制时，从用户名称方面，主要测试用户名称的唯一性。从用户口令方面，应包含对口令相关策略的基本测试点，如最大/最小口令时效、口令历史、最小口令长度、口令复杂度、加密选项及口令锁定等进行测试，以确保系统的安全性和稳定性。