单项选择题
某电子商务网站在开发设计时，使用了威胁建模方法来分折电子商务网站所面临的威胁，STRIDE是微软SDL中提出的威胁建模方法，将威胁分为六类，为每一类威胁提供了标准的消减措施，Spoofing是STRIDE中欺骗类的威胁，以下威胁中哪个可以归入此类威胁？（）
A.网站竞争对手可能雇佣攻击者实施DDoS攻击，降低网站访问速度
B.网站使用http协议进行浏览等操作，未对数据进行加密，可能导致用户传输信息泄露，例如购买的商品金额等
C.网站使用http协议进行浏览等操作，无法确认数据与用户发出的是否一致，可能数据被中途篡改
D.网站使用用户名、密码进行登录验证，攻击者可能会利用弱口令或其他方式获得用户密码，以该用户身份登录修改用户订单等信息
点击查看答案
相关考题
-
单项选择题
以下关于互联网协议安全（Internet Protocol Security，IPsec）协议说法错误的是（）
A.在传送模式中，保护的是IP负载
B.验证头协议（Authentication Head，AH）和IP封装安全载荷协议（Encapsulating Security Payload，ESP）都能以传输模式和隧道模式工作
C.在隧道模式中，保护的是整个互联网协议（Internet Protocol，IP）包，包括IP头
D.IPsec仅能保证传输数据的可认证性和保密性 -
单项选择题
某单位人员管理系统在人员离职时进行账号删除，需要离职员工所在部门主管经理和人事部门人员同时进行确认才能在系统上执行，该设计是遵循了软件安全设计中的哪项原则？（）
A.最小权限
B.权限分离
C.不信任
D.纵深防御 -
单项选择题
在OSI参考模型中有7个层次，提供了相应的安全服务来加强信息系统的安全性，以下哪一层提是用户与网络的接口？（）
A.网络层
B.表示层
C.应用层
D.物理层
