应用应限制用户口令长度( )字符，应为大写字母、小写字母、数字、特殊字符中( )的组合

这是一道关于用户口令安全策略的选择题。我们需要根据安全最佳实践来判断哪个选项最符合口令强度的要求。

首先，我们分析题目中的关键信息：

应用应限制用户口令长度。
口令应包含大写字母、小写字母、数字、特殊字符中的组合。

接下来，我们逐个分析选项：
A. 不小于8位，三种或三种以上：这个选项指定了口令的最小长度（8位），并要求口令包含大写字母、小写字母、数字、特殊字符中的至少三种。这符合口令强度的基本要求，既考虑了长度也考虑了字符种类的多样性。

B. 不小于8位，字母为首三种或三种以上：此选项虽然也指定了口令的最小长度，但额外要求字母必须为首，这限制了口令的灵活性，且并未直接增强安全性。同时，它仍然要求三种或三种以上的字符组合，但在实际应用中，字母为首并不是安全性的必要条件。

C. 不小于6位，三种或三种以上：此选项的口令长度要求较低（6位），虽然也要求三种或三种以上的字符组合，但较短的长度可能降低口令的抵抗暴力破解的能力。

D. 不小于8位，字母为首三种或三种以上：与B选项类似，此选项也要求字母必须为首，限制了口令的灵活性，并未直接增强安全性。

综上所述，A选项既考虑了口令的长度（不小于8位），也要求了字符种类的多样性（三种或三种以上），没有额外的、不必要的限制（如字母必须为首）。因此，A选项是最符合口令安全策略要求的。

因此，答案是A。