某电子商务网站最近发生了一起安全事件,出现了一个价值1000元的商品用1元被买走的情况,经分析是由于设计时出于性能考虑,在浏览时使用Http协议,攻击者通过伪造数据包使得向购物车添加商品的价格被修改。利用此漏洞,攻击者将价值1000元的商品以1元添加到购物车中,而付款时又没有验证的环节,导致以上问题,对于网站的这个问题原因分析及解决措施。最正确的说法应该是()A、该问题的产生是由于使用了不安全的协议导致的,为了避免再发生类似的问题,应对全网站进行安全改造,所有的访问都强制要求使用httpsB、该问题的产生是由于网站开发前没有进行如威胁建模等相关工作或工作不到位,没有找到该威胁并采取相应的消减措施C、该问题的产生是由于编码缺陷,通过对网站进行修改,在进行订单付款时进行商品价格验证就可以解决D、该问题的产生不是网站的问题,应报警要求寻求警察介入,严惩攻击者即可
某电子商务网站最近发生了一起安全事件,出现了一个价值1000元的商品用1元被买走的情况,经分析是由于设计时出于性能考虑,在浏览时使用Http协议,攻击者通过伪造数据包使得向购物车添加商品的价格被修改。利用此漏洞,攻击者将价值1000元的商品以1元添加到购物车中,而付款时又没有验证的环节,导致以上问题,对于网站的这个问题原因分析及解决措施。最正确的说法应该是()
- A、该问题的产生是由于使用了不安全的协议导致的,为了避免再发生类似的问题,应对全网站进行安全改造,所有的访问都强制要求使用https
- B、该问题的产生是由于网站开发前没有进行如威胁建模等相关工作或工作不到位,没有找到该威胁并采取相应的消减措施
- C、该问题的产生是由于编码缺陷,通过对网站进行修改,在进行订单付款时进行商品价格验证就可以解决
- D、该问题的产生不是网站的问题,应报警要求寻求警察介入,严惩攻击者即可
相关考题:
一个项目团队已经在一起很好地共事了多年,然而,在最近从事的一个项目上,两个成员之间出现了几次争议,其他的成员也开始各支持一方,对团队产生了消极的影响。在这种情况下,最好的领导风格是哪项?A.指挥型B.文化型C.合作型D.导向型
某公司开发了一个游戏网站,但是由于网站软件存在问题,结果在软件上线后被黑客攻击,其数据库中的网游用户真实身份数据被黑客看到。关于此案例,可以描述正确的是()A、该网站软件出现了保密性方面安全问题B、该网站软件出现了完整性方面安全问题C、该网站软件出现了可用性方面安全问题D、该网站软件出现了不可否认性方面安全问题
某电子商务网站最近发生了一起安全事件,出现了一个价値1000元的商品用1元被买走的情况,经分析是由于设计时出于性能考虑,在浏览时使用http协议,攻击者通过伪造数据包使得向购物车添加商品的价格被修改.利用此漏洞,攻击者将价值1000元的商品以1元添加到购物车中,而付款时又没有验证的环节,导致以上问题,对于网站的这个问题原因分析及解决措施.最正确的说法应该是?()A、该问题的产生是由于使用了不安全的协议导致的,为了避免再发生类似的问题,应对全网站进行安全改造,所有的访问都强制要求使用httpsB、该问题的产生是由于网站开发前没有进行如威胁建模等相关工作或工作不到位,没有找到该威胁并采取相应的消减措施C、该问题的产生是由于编码缺陷,通过对网站进行修改,在进行订单付款时进行商品价格验证就可以解决D、该问题的产生不是网站的问题,应报警要求寻求警察介入,严惩攻击者即可
商务网站与电子商务系统的关系下面论述正确的是()A、商务网站与电子商务系统是等同的B、商务网站是电子商务系统的一个组成部分C、电子商务系统是商务网站的一个组成部分D、商务网站与电子商务系统没有关系
三鹿奶粉事件十年后,最近又出现了不合格疫苗事件,引起全国人们对食品安全的关注与忧虑。从企业的角度,这主要反映了企业在()方面出现了问题。A、愿景与目标B、使命与价值观C、发展战略D、过程管理
单选题某公司开发了一个游戏网站,但是由于网站软件存在问题,结果在软件上线后被黑客攻击,其数据库中的网游用户真实身份数据被黑客看到。关于此案例,可以描述正确的是()A该网站软件出现了保密性方面安全问题B该网站软件出现了完整性方面安全问题C该网站软件出现了可用性方面安全问题D该网站软件出现了不可否认性方面安全问题
单选题商务网站服务质量评估的评价客体有哪些?()A行业电子商务网站、省市地区电子商务网站、企业电子商务网站、网络公司电子商务网站B只有网络公司电子商务网站C网络公司电子商务网站和企业电子商务网站D企业电子商务网站和行业电子商务网站
单选题商务网站与电子商务系统的关系下面论述正确的是()A商务网站与电子商务系统是等同的B商务网站是电子商务系统的一个组成部分C电子商务系统是商务网站的一个组成部分D商务网站与电子商务系统没有关系
填空题电子商务系统安全是电子商务网站可靠运行并有效开展电子商务活动的基础和保证,也是消除客户安全顾虑、扩大网站()的重要手段。