测试卷2

306、某电子商务网站在开发设计时，使用了威胁建模方法来分析电子商务网站所面临的助SDE足微软SM中提出的威胁建模方法，将威胁分为六类，Spoofing.是STRIDE 中欺骗类的威胁，以下威胁中哪个可以归入此类

发布于 2021-02-19 20:50:41

【单选题】
A 网站竞争对手可能雇佣攻击者实施dos攻击，降低网站访问速度
B 网站使用http协议进行浏览等操作，未对数据进行加密，可能导致用户传输信息泄露，例如购买的商品金额等
C 网站使用http协议进行浏览等操作，无法确认数据与用户发出的是否一致，可能数据被中途改
D 网站使用用户名、密码进行登录验证，攻击者可能会利用弱口令其他方式获得用户密码，以该用户身份登录修改用户订单信息

关注者

被浏览

113

306、某电子商务网站在开发设计时，使用了威胁建模方法来分析电子商务网站所面临的助SDE足微软SM中提出的威胁建模方法，将威胁分为六类，Spoofing.是STRIDE 中欺骗类的威胁，以下威胁中哪个可以归入此类

撰写答案

关于作者

SMALL

相关问题