像 sa 这样的已知帐户名是否对数据库构成安全威胁？在 SQL Server 上使用 Windows 身份验证时，它是否强加了相同的密码策略（如果设置为 5 次后帐户锁定）？
security sql-server
security ×1
sql-server ×1