单项选择题

微软提出了STRIDE模型，其中Repudation（抵赖）的缩写，关于此项安全要求，下面描述错误的是（）

A、某用户在登陆系统并下载数据后，却声称“我没有下载过数据”，软件系统中的这种威胁就属于R威胁
B、解决R威胁，可以选择使用抗抵赖性服务技术来解决，如强认证、数字签名、安全审计等技术措施
C、R威胁是STRIDE六种威胁中第三严重的威胁，比D威胁和E威胁的严重程度更高
D、解决R威胁，也应按照确定建模对象、识别威胁、评估威胁以及消减威胁等四个步骤来进行

你可能感兴趣的试题

单项选择题

某网站为了开发的便利，使用SA链接数据库，由于网站脚本中被发现存在SQL注入漏洞，导致攻击者利用内置存储过程XP.cmctstell删除了系统中的一个重要文件，在进行问题分析时，作为安全专家，你应该指出该网站设计违反了以下哪项原则：

A、权限分离原则
B、最小特权原则
C、保护最薄弱环节的原则
D、纵深防御的原则

单项选择题

某集团公司根据业务需求，在各地分支机构部属前置机，为了保证安全，集团总部要求前置机开放日志共享，由总部服务器采集进行集中分析，在运行过程中发现攻击者也可通过共享从前置机种提取日志，从而导致部分敏感信息泄露，根据降低攻击面的原则，应采取以下哪项处理措施？

A、由于共享导致了安全问题，应直接关闭日志共享，禁止总部提取日志进行分析
B、为配合总部的安全策略，会带来一定安全问题，但不影响系统使用，因此接受此风险
C、日志的存在就是安全风险，最好的办法就是取消日志，通过设置前置机不记录日志
D、只允许特定ＩＰ地址从前置机提取日志，对日志共享设置访问密码且限定访问的时间