四虎国产精品永久地址998_chinesexxx少妇露脸_日本丁香久久综合国产精品_一区二区久久久久_四虎av影视_久久久久国产一区二区三区不卡

中培偉業IT資訊頻道
您現在的位置:首頁 > IT資訊 > 學習交流 > 某電子商務網站在開發設計時,使用了威脅建模方法來分折電子商務網站所面臨的威脅

某電子商務網站在開發設計時,使用了威脅建模方法來分折電子商務網站所面臨的威脅

2018-03-02 11:13:18 | 來源:中培企業IT培訓網

某電子商務網站在開發設計時,使用了威脅建模方法來分折電子商務網站所面臨的威脅,STRIDE 是微軟 SDL 中提出的威脅建模方法,將威脅分為六類,為每一類威脅提供了標準的消減措施,Spoofing 是 STRIDE 中欺騙類的威脅,以下威脅中哪個可以歸入此類威脅?(D)
  A.網站競爭對手可能雇傭攻擊者實施 DDoS 攻擊,降低網站訪問速度
  B.網站使用 http 協議進行瀏覽等操作,未對數據進行加密,可能導致用戶傳輸信息泄露,例如購買的商品金額等
  C.網站使用 http 協議進行瀏覽等操作,無法確認數據與用戶發出的是否一致,可能數據被中途篡改
  D.網站使用用戶名、密碼進行登錄驗證,攻擊者可能會利用弱口令或其他方式獲得用戶密碼,以該用戶身份登錄修改用戶訂單等信息

標簽: 威脅建模方法
主站蜘蛛池模板: 嘉峪关市| 永安市| 肇州县| 兴文县| 永安市| 舟曲县| 定襄县| 弥渡县| 吴桥县| 庆云县| 虎林市| 江孜县| 子洲县| 济南市| 新河县| 太谷县| 炉霍县| 同江市| 依兰县| 安徽省| 开化县| 永丰县| 惠州市| 黑河市| 永靖县| 晋宁县| 丹凤县| 巴林左旗| 汉阴县| 如东县| 水城县| 新营市| 中山市| 江川县| 元朗区| 云林县| 康马县| 太原市| 西昌市| 密云县| 惠来县|