网友您好, 请在下方输入框内输入要搜索的题目:
题目内容
(请给出正确答案)
攻击者可通过哪些途径对软件和数据进行威胁?
参考答案
更多 “攻击者可通过哪些途径对软件和数据进行威胁?” 相关考题
考题
19001标准8.5.1条款持续改进可通过哪些途径实现?()A、质量方针、质量目标的制订B、利用数据分析、审核结果、管理评审所评价寻求改进机会C、采用纠正措施和预防措施促进持续改进D、对不合格品进行返工、让步接受、降级、报废等处置
考题
传模测试中,通过()的方法可以减轻快衰落的影响A、根据李氏定理限定采样率和车速B、通过TSCP软件对测试数据进行矢量平滑C、通过TSCP软件对测试数据进行删格分析D、通过TSCP软件对测试数据进行地理平均
考题
某电子商务网站在开发设计时,使用了威胁建模方法来分折电子商务网站所面临的威胁,STRIDE是微软SDL中提出的威胁建模方法,将威胁分为六类,为每一类威胁提供了标准的消减措施,Spoofing是STRIDE中欺骗类的威胁,以下威胁中哪个可以归入此类威胁?()A、网站竞争对手可能雇佣攻击者实施DDoS攻击,降低网站访问速度B、网站使用http协议进行浏览等操作,未对数据进行加密,可能导致用户传输信息泄露,例如购买的商品金额等C、网站使用http协议进行浏览等操作,无法确认数据与用户发出的是否一致,可能数据被中途篡改D、网站使用用户名、密码进行登录验证,攻击者可能会利用弱口令或其他方式获得用户密码,以该用户身份登录修改用户订单等信息
考题
单选题针对软件的拒绝服务攻击是通过消耗系统资源使软件无法响应正常请求的一种攻击方式,在软件开发时分析拒绝服务攻击的威胁,以下哪个不是需要考虑的攻击方式()A
攻击者利用软件存在逻辑错误,通过发送某种类型数据导致运算进入死循环,CPU资源占用始终100%B
攻击者利用软件脚本使用多重嵌套查询,在数据量大时会导致查询效率低,通过发送大量的查询导致数据库响应缓慢C
攻击者利用软件不自动释放连接的问题,通过发送大量连接消耗软件并发连接数,导致并发连接数耗尽而无法访问D
攻击者买通了IDC人员,将某软件运行服务器的网线拔掉导致无法访问
考题
单选题下面哪些行为,会威胁到会计软件的安全()A
合理的财务分工B
定期打印账簿和报表C
经常使用安装有会计软件的机器下载资料D
及时进行软件升级
热门标签
最新试卷