应用安全威胁主要指的是对应用程序的攻击和威胁。根据选项提供的内容,可以确定以下属于应用安全威胁的是:
B 用户身份未经验证
用户身份未经验证可能导致未授权访问或恶意操作的风险,这是应用安全中的一种常见威胁。
其他选项包括: A 中间人攻击:中间人攻击是指攻击者在通信过程中窃取、篡改或伪造数据的攻击方式,通常发生在网络层次上,并不局限于应用安全范畴。 C 病毒、木马:病毒和木马是计算机系统安全领域的常见威胁,但它们更多地影响操作系统和硬件层面。 D 网络入侵:网络入侵是指攻击者通过非法手段进入网络内部,获取、修改或破坏数据的行为,也不局限于应用安全范畴。
因此,只有选项B属于应用安全威胁。