当前位置: 答题翼 > 问答 > 计算机类考试 > 正文
目录: 标题| 题干| 答案| 搜索| 相关
问题

某电子商务网站在开发设计时使用了威胁建模方法来分析电子商务网站所面临的威胁STRIDE是微软SD


某电子商务网站在开发设计时使用了威胁建模方法来分析电子商务网站所面临的威胁STRIDE是微软SDL中提出的威胁建模方法将威胁分为六类为每一类威胁提供了标准的消减措施Spoofing是STRIDE中欺骗类的威胁以下威胁中哪个可以归入此类威胁?()

A、网站竞争对手可能雇佣攻击者实施DDos攻击降低网站访问速度

B、网站使用http协议进行浏览等操作未对数据进行加密可能导致用户传输信息泄漏例如购买的商品金额等

C、网站使用http协议进行浏览等操作无法确认数据与用户发出的是否一致可能数据被中途篡改

D、网站使用用户名密码进行登录验证攻击者可能会利用弱口令或其他方式获得用户密码以该用户身份登录修改用户订单等信息

参考答案
您可能感兴趣的试题
  • 在电子商务网站开发的常用技术中,被广泛使用的、具有开放源代码特征的脚本语言是 ()A.PHPB.

  • 一般来讲,在选择和设计企业电子商务网站的软件系统时,主要应考虑()A.数据库B.Flash软

  • 设计电子商务网站时,某页面框架代码如下:<frameset rows="80,*" cols="*" frameborder="NO" bord

  • ● 在电子商务网站设计时,需求分析需要细化所有的系统功能,此时常用的分析方法中面向对象的是 (64

  • ● 设计电子商务网站时,某页面框架代码如下: <frameset rows="80,*" cols="*" frameborder="NO

  • 某大型电子商务网站与某知名物流公司达成长期战略合作协议 电子商务网站统一使用物流公司的快递服务;物