黄色大片免费在线观看,国产免费啪啪,在线亚洲欧洲,91视频男人的天堂,日韩在线播放一区,一级特黄录像播放,综合久久91

軟題庫 移動APP 掃碼下載APP 隨時隨地移動學(xué)習(xí) 培訓(xùn)課程
當(dāng)前位置:信管網(wǎng) >> 在線考試中心 >> 信息安全工程師題庫 >> 試題查看
試卷年份2016年下半年
試題題型【單選題】
試題內(nèi)容

某電子商務(wù)網(wǎng)站最近發(fā)生了一起安全事件,出現(xiàn)了一個價值1000 元的商品用1元被買走的情況,經(jīng)分析是由于設(shè)計時出于性能考慮,在瀏覽時使用Http協(xié)議,攻擊者通過偽造數(shù)據(jù)包使得向購物車添加商品的價格被修改.利用此漏洞,攻擊者將價值1000 元的商品以1元添加到購物車中,而付款時又沒有驗證的環(huán)節(jié),導(dǎo)致以上問題,對于網(wǎng)站的這個問題原因分析及解決措施。最正確的說法應(yīng)該是?()
A.該問題的產(chǎn)生是由于使用了不安全的協(xié)議導(dǎo)致的,為了避免再發(fā)生類似的闖題,應(yīng)對全網(wǎng)站進(jìn)行安全改造,所有的訪問都強(qiáng)制要求使用https
B.該問題的產(chǎn)生是由于網(wǎng)站開發(fā)前沒有進(jìn)行如威脅建模等相關(guān)工作或工作不到位,沒有找到該威脅并采取相應(yīng)的消減措施
C.該問題的產(chǎn)生是由于編碼缺陷,通過對網(wǎng)站進(jìn)行修改,在進(jìn)行訂單付款時進(jìn)行商品價格驗證就可以解決
D.該問題的產(chǎn)生不是網(wǎng)站的問題,應(yīng)報警要求尋求警察介入,嚴(yán)懲攻擊者即可


相關(guān)試題

推薦文章
合作網(wǎng)站內(nèi)容