CISP模拟考试题一

某电子商务网站在开发设计时，使用了威胁建模方法米分析电子商务网站所面临的助 SDE 是微软SM 中提出的威胁建模方法，将威胁分为六类，Spoofing是STRIDE 中欺编 类的威胁，以下威胁中哪个可以归入此类威胁？

发布于 2021-04-03 14:48:24
【单选题】
A 网站竟争对手可能雇佣攻击者实施dos攻击，降低网站访问速度
B 网站使用http协议进行河览等操作，未对数据进行加密，可能导制用户传输信思露，例如购买的商品金额等
C 网站使用http协议进行河览等操作，无法确认数据与用户发出的是否一致，可能数据被中途改
D 网站使用用户名、密码进行登录验证，攻击者可能会利用弱口令其他方式获得用户密码，以该用户身份登录修改用户订单信息

查看更多

关注者
0
被浏览
79
关注问题 我来回答 分享 收藏 感谢 纠错
  • 体验AI问答！更聪明、超智能！
  • 一款基于GPT的超级AI助手，可以对话、创作、写文案！
👉 点击使用 - AI智能问答 🔥
ahahsh
ahahsh 2023-04-03
这家伙很懒，什么也没写！
此回答被采纳为最佳答案，开通VIP会员可查看
赞同 0 回复 收藏 感谢 举报
1 个回答

撰写答案

请登录后再发布答案，点击登录
登录 注册新账号

相关问题

1
78.为十八世纪后期德国泛爱主义教育运动兴起提供直接的思想启蒙和理论指导的是（ ）。
2
下列词的词形变化的形式属于变更词尾的一组是（ ）。
3
由于频繁出现软件运行时被黑客远程攻获取数据的现象，某软件公司准备加强软件安全开发管理，在下面做法中，对于解决问题没有直接帮助的是
4
软件存在洞和缺陷是不可避免的，实践中常使用软件缺陷密度(Defects/KLOC)来衡 量软件的安全性，假设某个软件共有 29.6 万行源代码，总共被检测出 145 个缺陷，则可以 计算出其软件缺陷密度值是
5
TCP/IP 协议族是为实现异构网互联推出的协议规范，具有较好的开放性，internet 是在 TCP/TP 协议族的基础上构建的。但由于TCP/IP 协议族在设计初期过于关注其开放性和 便利性，对安全性考虑较少，因此其中很多协议存在安全隐患，例如，攻击者可以利用 TCP 协议的三次握手机制实现DOS 攻击，也可以通过猜测TCP 会话中的序号来伪造数据包那么上述 例子中的情况可能发生在
6
在国家标准 GB/T20274. 1-2006《信息安全技术信息系统安全保障评估框架第一部分：简介和一般模型》中，信息系统安全保障模型包含哪几个方面？
7
关于《网络安全法》域外适用效力的理解，以下哪项是错的
8
信息安全保障技术框架（Information Assurance Technical Framework,IATF）,目的 是为保障政府和工业的（）提供了（）。信息安全保障技术框架的一个核心思想是（）。深度防御战略的三个核心要素；（）、技术和运行（亦称为操作）。
9
在信息安全风险管理过程中，背景建立是实施工作的第一步。下面哪项理解是错误的
10
与PDR 模型相比，P2DR 模型则更强调()，即强调系统安全的()，并且以安全检测、()和自适应填充“安全间隙"为循环来提高()。

发布
问题

手机
浏览

扫码手机浏览

分享
好友

在线
客服