填空题

在STRIDE威胁分类中，攻击者能够伪装成另一个用户身份，属于（）

答案：假冒

你可能感兴趣的试题

组织自身的威胁建模能力水平对提升组织的整体安全保障能力作用不大。

答案：错误

单项选择题

在使用预处理语句和存储过程的同时应用输入验证功能，不允许使用用户输入的动态查询结构，以防止注入攻击，这符合（）

A.最小权限原则
B.权限分离原则
C.纵深防御原则
D.完全控制原则