成人男同av,在线黄色网,在线观看一区二区三区四区,日本六九视频,国产一区二区三区久久久久久久久,成人97视频,国产性猛交乱

軟題庫 移動APP 掃碼下載APP 隨時隨地移動學習 培訓課程
當前位置:信管網 >> 在線考試中心 >> 信息安全工程師題庫 >> 試題查看
試卷名稱 信息安全工程師分類試題
考試中心《信息安全工程師分類試題》在線考試
試卷年份2016年下半年
試題題型【單選題】
試題內容

某電子商務網站在開發(fā)設計時,使用了威脅建模方法來分析電子商務網站所面臨的威脅。STRIDE 是微軟SDL中提出的威脅建模方法,將威脅分為六類,為每一類威脅提供了標準的消減措施,Spoofing是STRIDE中欺騙類的威脅,以下威脅中哪個可以歸入此類威脅?()
A.網站競爭對手可能雇傭攻擊者實施DDos攻擊,降低網站訪問速度
B.網站使用http協(xié)議進行瀏覽等操作,未對數(shù)據進行加密,可能導致用戶傳輸信息泄漏,例如購買的商品金額等
C.網站使用http協(xié)議進行瀏覽等操作,無法確認數(shù)據與用戶發(fā)出的是否一致,可能數(shù)據被中途篡改
D.網站使用用戶名、密碼進行登錄驗證,攻擊者可能會利用弱口令或其他方式獲得用戶密碼,以該用戶身份登錄修改用戶訂單等信息


相關試題

推薦文章
合作網站內容