某电子商务网站在开发设计时，使用了威胁建模方法来分折电子商务网站所面临的威胁，STRIDE是微软SDL中提出的威胁建模方法，将威胁分为六类，为每一类威胁提供了标准的消减措施，Spoofing是STRIDE中欺骗类的威胁，以下威胁中哪个可以归入此类威胁?

发布于 2022-02-26 10:54:01

【单选题】
A 网站竞争对手可能雇佣攻击者实施DOS攻击，降低网站访问速度。
B 网站使用htt协议进行浏览等操作，未对数据进行加密，可能导致用户传输信息泄露，例如购买的商品金额等
C 网站使用http协议进行浏览等操作，无法确认数据与用户发出的是否一致，可能数据被中途篡改
D 网站使用用户名、密码进行登录验证，攻击者可能会利用弱口令或其他方式获得用户密码，以该用户身份登录修改用户订单等信息

关注者

0

被浏览

135

yingying520 2022-02-26

越努力越幸运！

此回答被采纳为最佳答案，开通VIP会员可查看

1 个回答

撰写答案

请登录后再发布答案，点击登录

关于作者

粉红兔子

互联网/WOW猎人/直男癌/离婚

提问

回答

1048

被采纳

1048

关注TA

发私信

相关问题

1

下列对网络认证协议Kerberos描述正确的是（）1)身份认证后获得票据许可票据；2)获得服务许可票据3)获得服务

2

鉴别的基本途径有三种：所知、所有和个人特征，以下哪一项不是基于你所知道的（）

3

在IS0的0sI安全体系结构中，以下哪一个安全机制可以提供抗抵赖安全服务?

4

在0SI参考模型中有7个层次，提供了相应的安全服务来加强信息系统的安全性，以下哪一层提供了保密性、身份鉴别、数据完整性服务?

5

某单位人员管理系统在人员离职时进行账号删除，需要离职员工所在部门主管经理和人事部门人员同时进行确认才能在系统上执行，该设计是遵循了软件安全哪项原则（）

6

以下关于PP(PrettyGoodPrivacy)软件叙述错误的是：

7

入侵防御系统(IPS)是继入侵检测系统(DS)后发展期出来的一项新的安全技术，它与IDS有着许多不同点，请指出下列哪一项描述不符合IPS的特点?

8

相比文件配置表(FAT)文件系统，以下哪个不是新技术文件系统(MTFS)所具有的优势?

9

关于1inux下的用户和组，以下描述不正确的是（）

10

安全的运行环境是软件安全的基础，操作系统安全配置是确保运行环境安全必不可少的工作，某管理员对即将上线的Windows操作系统进行了以下四项安全部署工作，其中哪项设置不利于提高运行环境安全?

发布
问题

手机
浏览

扫码手机浏览

在线
客服