题目内容 (请给出正确答案)
[单选题]

某电子商务网站在开发设计时,使用了威胁建模方法来分析电子商务网站所面临的威胁。STRIDE是微软SDL中提出的威胁建模方法,将威胁分为6类,为每一类威胁提供了标准的消减措施,spoofing是STRIDE中欺骗类的威胁。以下威胁中哪个可以归入此类威胁()

A.网站竞争对手可能雇佣攻击者实施DDOS攻击,降低网站访问速度;

B.网站使用http协议进行浏览等操作,未对数据进行加密,可能导致用户传输信息泄露,例如购买的商品金额等;

C.网站使用http协议进行浏览等操作,无法确认数据与用户发出的是否一致,可能数据被中途篡改

D.网站使用用户名、密码进行登录验证,攻击者可能会利用弱口令或其他方式获得用户密码,以该用户身份登录修改用户订单等

单选题,请选择你认为正确的答案:
提交
你的答案:
错误
正确
查看答案
如搜索结果不匹配,请 联系老师 获取答案
您可能会需要:
您的账号:,可能会需要:
您的账号:
发送账号密码至手机
发送
更多“某电子商务网站在开发设计时,使用了威胁建模方法来分析电子商务…”相关的问题

第1题

电子商务面临的安全威胁主要有()。

A.客户机安全威胁

B.通信信到安全威胁

C.黑客攻击

D.服务器安全威胁

点击查看答案

第2题

移动支付面临哪些安全威胁?()

A.恶意程序的威胁

B.伪基站威胁

C.个人信息泄露

D.钓鱼网站的威胁

点击查看答案

第3题

在电子商务网站的运营管理上应该根据具体情况采取灵活多样的运营管理方式,既可以借鉴传统的运营管理方式,也要考虑电子商务网站在服务方法、技术手段上的新特点。()
点击查看答案

第4题

以下关于危险建模过程的描述中,错误的是()

A.A.威胁建模有助于降低软件的攻击面

B.B.威胁建模可以一次性完成,不需要重复进行

C.C.威胁建模是一种风险管理模型

D.D.威胁建模在软件生命周期需求设计阶段就会介入

点击查看答案

第5题

企业在进行电子商务活动中面临的安全威胁有()。

A.系统中心安全性被破坏

B.商业机密的安全

C.假冒的威胁

D.信用的威胁

E.内部安全隐患

点击查看答案

第6题

电子商务面临的安全威胁不包括()。

A.盗取

B.窃听

C.篡改

D.假冒和抵赖

点击查看答案

第7题

安全管理评价系统中,风险由关键信息资产、资产所面临的威胁以及()三者来确定。

A.A.威胁的分类

B.B.威胁级别

C.C.威胁所利用的脆弱点

D.D.资产购入价格

点击查看答案

第8题

计算机网络所面临的威胁大体可分为两种:()。

A.对网络中信息的威胁

B.对网络管理员的考验

C.对网络中设备的威胁

D.对计算机机房的破坏

点击查看答案

第9题

电子商务面临的威胁的出现导致了对电子商务安全的需求,也是真正实现一个安全电子商务系统所要求做到的各个方面,主要包括保密性、完整性、有效性、真实性性和不可否认性。()
点击查看答案

第10题

在电子商务的交易安全中,可能面临的威胁不包括()。

A.信息篡改

B.假冒他人身份

C.抵赖行为

D.计算机病毒

点击查看答案
发送账号至手机
获取验证码
发送
温馨提示
该问题答案仅针对搜题卡用户开放,请点击购买搜题卡。
马上购买搜题卡
我已购买搜题卡, 登录账号 继续查看答案
重置密码
确认修改
温馨提示
每个试题只能免费做一次,如需多次做题,请购买搜题卡
立即购买
稍后再说
警告:系统检测到您的账号存在安全风险

为了保护您的账号安全,请在“赏学吧”公众号进行验证,点击“官网服务”-“账号验证”后输入验证码“”完成验证,验证成功后方可继续查看答案!

微信搜一搜
赏学吧
点击打开微信
警告:系统检测到您的账号存在安全风险
抱歉,您的账号因涉嫌违反赏学吧购买须知被冻结。您可在“赏学吧”微信公众号中的“官网服务”-“账号解封申请”申请解封,或联系客服
微信搜一搜
赏学吧
点击打开微信