单选题
某电子商务网站在开发设计时,使用了威胁建模方法来分析电子商务网站所面临的威胁。STRIDE是微软SDL中提出的威胁建模方法,将威胁分为六类,为每一类威胁提供了标准的消减措施,Spoofing是STRIDE中欺骗类的威胁,以下威胁中哪个可以归入此类威胁()
A
网站竞争对手可能雇佣攻击者实施DDoS攻击,降低网站访问速度
B
网站使用http协议进行浏览等操作,未对数据进行加密,可能导致用户传输信息泄露,例如购买的商品金额等
C
网站使用http协议进行浏览等操作,无法确认数据与用户发出的是否一致,可能数据被中途篡改
D
网站使用用户名、密码进行登录验证,攻击者可能会利用弱口令或其他方式获得用户密码,以该用户身份登录修改用户订单等信息
答案解析
正确答案:D
相关题目
单选题
统计描述的种类主要包括均值、百分位数、中位数、众数、全距和方差等,( )是指如果将一组数据从小到大排序,并计算相应的累计百分位,则某一百分位所对 应数据的值。
单选题
下列统计量可以描述数据的集中程度的是( )。
单选题
一组数据的最大值与最小值之差叫作( )。
单选题
一组数据相加后除以数据个数得到的值叫作( )。
单选题
一组数据中出现最多的变量值叫作( )。
单选题
数据挖掘算法的组件包括( )。
单选题
下列描述中属于特征选择的优点有( )。
单选题
下列关于数据流转和应用的说法正确的有( )。
单选题
下列为离散型变量的有( )。
单选题
主要用来实现实时计算类应用的组件有( )。
