单选题某电子商务网站最近发生了一起安全事件，出现了一个价值 1000 元的商品用 1 元被买走的情况，经分析是由于设计时出于性能考虑，在浏览时使用 Http 协议，攻击者通过伪造数据包使得向购物车添加商品的价格被修改．利用此漏洞，攻击者将价值 1000 元的商品以 1 元添加到购物车中，而付款时又没有验证的环节，导致以上问题，对于网站的这个问题原因分析及解决措施。最正确的说法应该是?

A、该问题的产生是由于使用了不安全的协议导致的，为了避免再发生类似的闯题，应对全网站进行安全改造，所有的访问都强制要求使用 https

B、该问题的产生是由于网站开发前没有进行如威胁建模等相关工作或工作不到位，没有找到该威胁并采取相应的消减措施

C、该问题产生是由于编码缺陷，通过对网站进行修改，在进行订单付款时进行商品价格验证就可以解决

D、该问题的产生不是网站的问题，应报警要求寻求警察介入，严惩攻击者即可

由4l***2b提供分享举报纠错

相关试题

单选题以下关于可信计算说法错误的是：

A、可信的主要目的是要建立起主动防御的信息安全保障体系

B、可信计算机安全评价标准(TCSEC)中第一次提出了可信计算机和可信计算基的概念

C、可信的整体框架包含终端可信、终端应用可信、操作系统可信、网络互联可信、互联网交
易等应用系统可信

D、可信计算平台出现后会取代传统的安全防护体系和方法

单选题信息安全保障是网络时代各国维护国家安全和利益的首要任务，以下哪个国家最早将网络安全上长升为国家安全战略，并制定相关战略计划。

A、中国

B、俄罗斯

C、美国

D、英国

单选题信息安全标准化工作是我国信息安全保障工作的重要组成部分之一，也是政府进行宏观管理的重要依据，同时也是保护国家利益，促进产业发展的重要手段之一，关于我国标准化工作，下面选项中描述错误的是（）

A、我国是在国家质量监督检验疫总局管理下，由国家标准化管理委员会统一管理全国标准化工作，下设有专业技术委员会

B、事关国家安全利益，信息安全因此不能和国际标准相同，而是要通过本国组织和专家制定标准，切实有效地保护国家利益和安全

C、我国归口信息安全方面标准是“全国信息安全标准化技术委员会”，为加强有关工作，2016在其下设立“大数据安全特别工作组”

D、信息安全标准化工作是解决信息安全问题的重要技术支撑，其主要作业突出体现在能够确
保有关产品、设施的技术先进性、可靠性和一致性

单选题最小特权是软件安全设计的基本原则，某应用程序在设计时，设计人员给出了以下四种策略，其中有一个违反了最小特权的原则，作为评审专家，请指出是哪一个?

A、软件在 Linux 下按照时，设定运行时使用 nobody 用户运行实例

B、软件的日志备份模块由于需要备份所有数据库数据，在备份模块运行时，以数据库备份操作员账号连接数据库

C、软件的日志模块由于要向数据库中的日志表中写入日志信息，使用了一个日志用户账号连接数据库，该账号仅对日志表拥有权限

D、为了保证软件在 Windows 下能稳定的运行，设定运行权限为 system，确保系统运行正常，不会因为权限不足产生运行错误

单选题以下哪个选项不是防火墙提供的安全功能?

A、IP 地址欺骗防护

B、NAT

C、访问控制

D、SQL 注入攻击防护

单选题 Apache Web 服务器的配置文件一般位于/usr／local／apache／conf 目录，其中用来
控制用户访问 Apache 目录的配置文件是：

A、 httpd.conf

B、srl conf

C、access．conf

D、Inet.conf

单选题 Linux 系统对文件的权限是以模式位的形式来表示，对于文件名为 test 的一个文件，
属于 admin 组中 user 用户，以下哪个是该文件正确的模式表示?

A、 - rwx r-x r-x 3 user admin 1024 Sep 13 11：58 test

B、 d rwx r-x r-x 3 user admin 1024 Sep 13 11：58 test

C、- rwx r-x r-x 3 admin user 1024 Sep 13 11：58 test

D、d rwx r-x r-x 3 admin user1024 Sep 13 11：58 test

单选题应用软件的数据存储在数据库中，为了保证数据安全，应设置良好的数据库防护策略，以下不属于数据库防护策略的是?

A、安装最新的数据库软件安全补丁

B、对存储的敏感数据进行安全加密

C、不使用管理员权限直接连接数据库系统

D、定期对数据库服务器进行重启以确保数据库运行良好