單項(xiàng)選擇題微軟提出了STRIDE模型,其中R是Repudiation(抵賴)的縮寫,關(guān)于此項(xiàng)安全要求下面描述錯(cuò)誤的是()

A.某用戶在登錄系統(tǒng)并下載數(shù)據(jù)后,卻聲稱“我沒有下載過數(shù)據(jù)”軟件系統(tǒng)中的這種威脅就屬于R威脅
B.解決R威脅,可以選擇使用抗抵賴性服務(wù)技術(shù)來(lái)解決,如強(qiáng)認(rèn)證、數(shù)字簽名、安全審計(jì)等技術(shù)措施
C.R威脅是STRIDE六種威脅中第三嚴(yán)重的威脅,比D威脅和E威脅的嚴(yán)重程度更高
D.解決R威脅,也應(yīng)按照確定建模對(duì)象、識(shí)別威脅、評(píng)估威脅以及消減威脅等四個(gè)步驟來(lái)進(jìn)行


您可能感興趣的試卷

你可能感興趣的試題

1.單項(xiàng)選擇題某網(wǎng)站為了更好向用戶提供服務(wù),在新版本設(shè)計(jì)時(shí)提供了用戶快捷登錄功能,用戶如果使用上次的IP地址進(jìn)行訪問,就可以無(wú)需驗(yàn)證直接登錄,該功能推出后,導(dǎo)致大量用戶賬號(hào)被盜用,關(guān)于以上問題的說(shuō)法正確的是()

A.網(wǎng)站問題是由于開發(fā)人員不熟悉安全編碼,編寫了不安全的代碼,導(dǎo)致攻擊面增大,產(chǎn)生此安全問題
B.網(wǎng)站問題是由于用戶缺乏安全意識(shí)導(dǎo)致,使用了不安全的功能,導(dǎo)致網(wǎng)站攻擊面增大,產(chǎn)生此問題
C.網(wǎng)站問題是由于使用便利性提高,帶來(lái)網(wǎng)站用戶數(shù)增加,導(dǎo)致網(wǎng)站攻擊面增大,產(chǎn)生此安全問題
D.網(wǎng)站問題是設(shè)計(jì)人員不了解安全設(shè)計(jì)關(guān)鍵要素,設(shè)計(jì)了不安全的功能,導(dǎo)致網(wǎng)站攻擊面增大,產(chǎn)生此問題

2.單項(xiàng)選擇題某電子商務(wù)網(wǎng)站在開發(fā)設(shè)計(jì)時(shí),使用了威脅建模方法來(lái)分析電子商務(wù)網(wǎng)站所面臨的威脅。STRIDE是微軟SDL中提出的威脅建模方法,將威脅分為六類,為每一類威脅提供了標(biāo)準(zhǔn)的消減措施,Spoofing是STRIDE中欺騙類的威脅,以下威脅中哪個(gè)可以歸入此類威脅?()

A.網(wǎng)站競(jìng)爭(zhēng)對(duì)手可能雇傭攻擊者實(shí)施DDos攻擊,降低網(wǎng)站訪問速度
B.網(wǎng)站使用http協(xié)議進(jìn)行瀏覽等操作,未對(duì)數(shù)據(jù)進(jìn)行加密,可能導(dǎo)致用戶傳輸信息泄漏,例如購(gòu)買的商品金額等
C.網(wǎng)站使用http協(xié)議進(jìn)行瀏覽等操作,無(wú)法確認(rèn)數(shù)據(jù)與用戶發(fā)出的是否一致,可能數(shù)據(jù)被中途篡改
D.網(wǎng)站使用用戶名、密碼進(jìn)行登錄驗(yàn)證,攻擊者可能會(huì)利用弱口令或其他方式獲得用戶密碼,以該用戶身份登錄修改用戶訂單等信息

3.單項(xiàng)選擇題windows文件系統(tǒng)權(quán)限管理作用訪問控制列表(Access Control List.ACL)機(jī)制,以下哪個(gè)說(shuō)法是錯(cuò)誤的()

A.安裝Windows系統(tǒng)時(shí)要確保文件格式使用的是NTFS,因?yàn)閃indows的ACL機(jī)制需要NTFS文件格式的支持
B.由于windows操作系統(tǒng)自身有大量的文件和目錄,因此很難對(duì)每個(gè)文件和目錄設(shè)置嚴(yán)格的訪問權(quán)限,為了作用上的便利,Windows上的ACL存在默認(rèn)設(shè)置安全性不高的問題
C.windows的ACL機(jī)制中,文件和文件夾的權(quán)限是與主體進(jìn)行關(guān)聯(lián)的,即文件夾和文件的訪問權(quán)限信息是寫在用戶數(shù)據(jù)庫(kù)中
D.由于ACL具有很好的靈活性,在實(shí)際使用中可以為每一個(gè)文件設(shè)定獨(dú)立的用戶的權(quán)限

4.單項(xiàng)選擇題S公司在全國(guó)有20個(gè)分支機(jī)構(gòu),總部有10臺(tái)服務(wù)器、200個(gè)用戶終端,每個(gè)分支機(jī)構(gòu)都有一臺(tái)服務(wù)器、100個(gè)左右用戶終端,通過專網(wǎng)進(jìn)行互聯(lián)互通。公司招標(biāo)的網(wǎng)絡(luò)設(shè)計(jì)方案中,四家集成商給出了各自的IP地址規(guī)劃和分配的方法,作為評(píng)標(biāo)專家,請(qǐng)給S公司選出設(shè)計(jì)最合理的一個(gè)()

A.總部使用服務(wù)器、用戶終端統(tǒng)一作用10.0.1.X、各分支機(jī)構(gòu)服務(wù)器和用戶終端使用192.168.2.X~192.168.20.X
B.總部使用服務(wù)器使用10.0.1.1~11、用戶終端使用10.0.1.12~212,分支機(jī)構(gòu)IP地址隨意確定即可
C.總部服務(wù)器使用10.0.1.X、用戶終端根據(jù)部門劃分使用10.0.2.X、每個(gè)分支機(jī)構(gòu)分配兩個(gè)A類地址段,一個(gè)用做服務(wù)器地址段、另外一個(gè)做用戶終端地址段
D.因?yàn)橥ㄟ^互聯(lián)網(wǎng)連接,訪問的是互聯(lián)網(wǎng)地址,內(nèi)部地址經(jīng)NAT映射,因此IP地址無(wú)需特別規(guī)劃,各機(jī)構(gòu)自行決定即可

5.單項(xiàng)選擇題以下哪個(gè)屬性不會(huì)出現(xiàn)在防火墻的訪問控制策略配置中?()

A.本局域網(wǎng)內(nèi)地址
B.百度服務(wù)器地址
C.HTTP協(xié)議
D.病毒類型

最新試題

組織允許外部通過互聯(lián)網(wǎng)訪問組織的局域網(wǎng)之前,首先要考慮實(shí)施以下哪項(xiàng)措施?() 

題型:?jiǎn)雾?xiàng)選擇題

開發(fā)人員認(rèn)為系統(tǒng)架構(gòu)設(shè)計(jì)不合理,需要討論調(diào)整后,再次進(jìn)入編碼階段。開發(fā)團(tuán)隊(duì)可能采取的開發(fā)方法為()。

題型:?jiǎn)雾?xiàng)選擇題

輸入?yún)?shù)過濾可以預(yù)防以下哪些攻擊?()

題型:?jiǎn)雾?xiàng)選擇題

項(xiàng)目經(jīng)理欲提高信息系統(tǒng)安全性,他首先要做的工作是()

題型:?jiǎn)雾?xiàng)選擇題

在自主訪問環(huán)境中,以下哪個(gè)實(shí)體可以將信息訪問權(quán)授予給其他人?()

題型:?jiǎn)雾?xiàng)選擇題

下列哪一項(xiàng)體現(xiàn)了適當(dāng)?shù)穆氊?zé)分離?()

題型:?jiǎn)雾?xiàng)選擇題

個(gè)人問責(zé)不包括下列哪一項(xiàng)?() 

題型:?jiǎn)雾?xiàng)選擇題

防范密碼嗅探攻擊計(jì)算機(jī)系統(tǒng)的控制措施包括下列哪一項(xiàng)?()

題型:?jiǎn)雾?xiàng)選擇題

以下關(guān)于軟件安全測(cè)試說(shuō)法正確的是()?

題型:?jiǎn)雾?xiàng)選擇題

測(cè)試人員與開發(fā)人員交互測(cè)試發(fā)現(xiàn)的過程中,開發(fā)人員最關(guān)注的什么?()

題型:?jiǎn)雾?xiàng)選擇題