首页 > 试题广场 >

41、某电子商务网站在开发设计时，使用了威胁建模方法来分折电

[不定项选择题]

41、某电子商务网站在开发设计时，使用了威胁建模方法来分折电子商务网站所面临的威胁，STRIDE是微软SDL中提出的威胁建模方法，将威胁分为六类，为每一类威胁提供了标准的消减措施，Spoofing是STRIDE中欺骗类的威胁，以下威胁中哪个可以归入此类威胁? （）

网站竞争对手可能雇佣攻击者实施DDoS攻击，降低网站访问速度

网站使用http协议进行浏览等操作，未对数据进行加密，可能导致用户传输信息泄露，例如购买的商品金额等

网站使用http协议进行浏览等操作，无法确认数据与用户发出的是否一致，可能数据被中途篡改

网站使用用户名.密码进行登录验证，攻击者可能会利用弱口令或其他方式获得用户密码，以该用户身份登录修改用户订单等信息

查看答案及解析

这道题你会答吗？花几分钟告诉大家答案吧！

提交观点

问题信息

C++工程师 golang工程师奇安信 PHP工程师 2020 Java工程师

上传者：小小

难度：

0条回答 7收藏 471浏览

扫一扫，把题目装进口袋