第1題：

某電子商務(wù)網(wǎng)站最近發(fā)生了一起安全事件，出現(xiàn)了一個價值1000 元的商品用1 元被買走的情況，經(jīng)分析是由于設(shè)計時出于性能考慮，在瀏覽時使用Http 協(xié)議，攻擊者通過偽造數(shù)據(jù)包使得向購物車添加商品的價格被修改．利用此漏洞，攻擊者將價值1000 元的商品以1 元添加到購物車中，而付款時又沒有驗證的環(huán)節(jié)，導(dǎo)致以上問題，對于網(wǎng)站的這個問題原因分析及解決措施。最正確的說法應(yīng)該是?（）

A．該問題的產(chǎn)生是由于使用了不安全的協(xié)議導(dǎo)致的，為了避免再發(fā)生類似的闖題，應(yīng)對全網(wǎng)站進(jìn)行安全改造，所有的訪問都強(qiáng)制要求使用https

B．該問題的產(chǎn)生是由于網(wǎng)站開發(fā)前沒有進(jìn)行如威脅建模等相關(guān)工作或工作不到位，沒有找到該威脅并采取相應(yīng)的消減措施

C．該問題的產(chǎn)生是由于編碼缺陷，通過對網(wǎng)站進(jìn)行修改，在進(jìn)行訂單付款時進(jìn)行商品價格驗證就可以解決

D．該問題的產(chǎn)生不是網(wǎng)站的問題，應(yīng)報警要求尋求警察介入，嚴(yán)懲攻擊者即可

信管網(wǎng)參考答案：C

信管網(wǎng)參考解析:

10年品牌，軟考辦第3版指定教材作者面授+資深講師近80小時系統(tǒng)精講直播，針對基礎(chǔ)薄弱在職人員，簽訂協(xié)議，高效取證

根據(jù)題目，攻擊者將價值1000 元的商品以1 元添加到購物車中，而付款時又沒有驗證的環(huán)節(jié)，我們可以知道這起安全事件主要是因為付款沒有進(jìn)行驗證，并非是因為協(xié)議、威脅建模的原因，而是因為編碼缺陷，沒有進(jìn)行付款驗證，因此修改編碼，增加付款驗證就可以解決

第2題：

In a public key infrastructure (PKI), which of the following may be relied upon to prove that an online transaction was authorized by a specific customer?

A、Nonrepudiation

B、Encryption

C、Authentication

D、Integrity

信管網(wǎng)參考答案：A

信管網(wǎng)參考解析:

10年品牌，軟考辦第3版指定教材作者面授+資深講師近80小時系統(tǒng)精講直播，針對基礎(chǔ)薄弱在職人員，簽訂協(xié)議，高效取證

在一個公鑰基礎(chǔ)設(shè)施中，以下哪一種會被依賴來證明一個在線傳輸是被一個特定的客戶發(fā)出的

A、不可否認(rèn)性

B、加密

C、鑒證

D、真實性

注：不可否認(rèn)性，實現(xiàn)通過使用數(shù)字簽名，防止“claimed從那以后denying發(fā)生和他們的消息了。加密可以保護(hù)數(shù)據(jù)，在《傳上網(wǎng)，但可能不做交易的，是這樣。首先建立認(rèn)證冰識別所有當(dāng)事人的通信。ensures誠信交易是準(zhǔn)確的，但不提供識別客戶。