单选题
643. 应用层是TCP/IP体系的最高层,同的应用层协议实现差异较大,根据各自特性都有自身的安全性问题。以下属于应用层的安全风险的是()
A
身份认证简单,通常使用用户名和登录口令进行认证或匿名方式,面临口令破解、身份伪造等攻击威胁。
B
使用明文传输数据,由于应用层协议在设计时对安全性缺乏考虑,通常使用明文传输数据,由此导致了数据泄露、数据伪造等一系列问题,例如攻击者可能通过嗅探等方式获取传输中的敏感信息。
C
缺乏数据完整性保护,由此带来了数据破坏、篡改等问题,例如攻击者可更改用户提交的数据,从而实施欺诈。
D
以上都对
答案解析
正确答案:D
解析:
解析:参考应用层的安全风险问题。知识子域:网络安全协议
相关知识点:
应用层安全风险全包括
题目纠错
乱世终焉
