验证码（CAPTCHA）机制能否有效防止暴力破解？请说明其原理和局限性。

Question

Accepted Answer

考察点：考察验证码的安全作用、绕过方式及适用场景。回答思路：解释验证码用于区分人和机器，增加自动化攻击成本 指出验证码可被打码平台或OCR绕过，不能完全阻止 讨论验证码与服务端限流、账号锁定配合使用 说明验证码在低频或人机混合攻击下的局限性

考察说明