可学答题网 > 问答 > 注册信息安全专业人员(CISO、CISE通用版)题库
目录: 标题| 题干| 答案| 搜索| 相关
问题

某电子商务网站最近发生了一起安全事件,出现了一个价值1000元的商品用1元被


某电子商务网站最近发生了一起安全事件,出现了一个价值1000元的商品用1元被买走的情况,经分析是由于设计时出于性能考虑,在浏览时使用Http协议,攻击者通过伪造数据包使得向购物车添加商品的价格被修改.利用此漏洞,攻击者将价值1000元的商品以1元添加到购物车中,而付款时又没有验证的环节,导致以上问题,对于网站的这个问题原因分析及解决措施。最正确的说法应该是()

  • A该问题的产生是由于使用了不安全的协议导致的,为了避免再发生类似的闯题,应对全网站进行安全改造,所有的访问都强制要求使用https
  • B该问题的产生是由于网站开发前没有进行如威胁建模等相关工作或工作不到位,没有找到该威胁并采取相应的消减措施
  • C该问题的产生是由于编码缺陷,通过对网站进行修改,在进行订单付款时进行商品价格验证就可以解决
  • D该问题的产生不是网站的问题,应报警要求寻求警察介入,严惩攻击者即可
参考答案
参考解析:
分类:注册信息安全专业人员(CISO、CISE通用版)题库
相关推荐

1、某学校突发一起食物中毒事件,造成20余名师生中毒,事故发生后,学校应采取的措

某学校突发一起食物中毒事件,造成20余名师生中毒,事故发生后,学校应采取的措施是()A立即向所在地人民政府、教育行政部门和卫生行政部门报告B立即通知120急救病人C保留造成...

2、某幕墙专业分包工程施工过程中,发生了一起安全事故,造成2人死亡。根据《建设工

某幕墙专业分包工程施工过程中,发生了一起安全事故,造成2人死亡。根据《建设工程安全生产管理条例》,此次事故应由()上报有关主管部门。A幕墙分包企业B施工总承包企业C监理...

3、某幕墙专业分包工程施工过程中,发生了一起安全事故.造成2人死亡,根据《建设工

某幕墙专业分包工程施工过程中,发生了一起安全事故.造成2人死亡,根据《建设工程安全生产管理条例》,此次事故应由()上报有关主管部门。A幕墙分包企业B施工总承包企业C监理单...

4、某社区矫正机构的社会工作者在对假释人员张某进行家访时得知他是最近发生的一起盗

某社区矫正机构的社会工作者在对假释人员张某进行家访时得知他是最近发生的一起盗抢案的作案者。面对这种情况,社会工作者最适宜的处理力法是()。A根据保密原则,为张某保密B...

5、某幕墙专业分包工程施工过程中,发生了一起安全事故.造成2人死亡,根据《建设工

某幕墙专业分包工程施工过程中,发生了一起安全事故.造成2人死亡,根据《建设工程安全生产管理条例》,此次事故应由()报有关主管部门。A幕墙分包企业B施工总承包企业C监理单...

6、某大型餐饮企业,发生一起集体食物中毒事件,经调查后发现为餐馆的肉类不新鲜,已

某大型餐饮企业,发生一起集体食物中毒事件,经调查后发现为餐馆的肉类不新鲜,已经被污染,那么在我国最常见的细菌性食物中毒是()A副溶血性弧菌食物中毒B葡萄球菌肠毒素食物...