亚洲免费a,激情久久av,www.色就是色.com,全黄a免费一级毛片人人爱,久久精品中文字幕大胸,欧美三级视频在线观看,日韩一级大黄

軟題庫(kù) 移動(dòng)APP 掃碼下載APP 隨時(shí)隨地移動(dòng)學(xué)習(xí) 培訓(xùn)課程
試卷名稱(chēng) 信息安全試題(28)
考試中心《信息安全試題(28)》在線考試
試卷年份2016年下半年
試題題型【單選題】
試題內(nèi)容

某電子商務(wù)網(wǎng)站在開(kāi)發(fā)設(shè)計(jì)時(shí),使用了威脅建模方法來(lái)分析電子商務(wù)網(wǎng)站所面臨的威脅。STRIDE 是微軟SDL中提出的威脅建模方法,將威脅分為六類(lèi),為每一類(lèi)威脅提供了標(biāo)準(zhǔn)的消減措施,Spoofing是STRIDE中欺騙類(lèi)的威脅,以下威脅中哪個(gè)可以歸入此類(lèi)威脅?()
A.網(wǎng)站競(jìng)爭(zhēng)對(duì)手可能雇傭攻擊者實(shí)施DDos攻擊,降低網(wǎng)站訪問(wèn)速度
B.網(wǎng)站使用http協(xié)議進(jìn)行瀏覽等操作,未對(duì)數(shù)據(jù)進(jìn)行加密,可能導(dǎo)致用戶傳輸信息泄漏,例如購(gòu)買(mǎi)的商品金額等
C.網(wǎng)站使用http協(xié)議進(jìn)行瀏覽等操作,無(wú)法確認(rèn)數(shù)據(jù)與用戶發(fā)出的是否一致,可能數(shù)據(jù)被中途篡改
D.網(wǎng)站使用用戶名、密碼進(jìn)行登錄驗(yàn)證,攻擊者可能會(huì)利用弱口令或其他方式獲得用戶密碼,以該用戶身份登錄修改用戶訂單等信息


相關(guān)試題

推薦文章