8.31--CAESARII版知識クイズ
Thread Content
8.31--CAESARII版知識クイズの正解者には10の富が、不正解者には3の富が加算される。106．ある電子商取引サイトで最近、セキュリティインシデントが発生し、1000元相当の商品が1元で購入されるという事態が起きた。分析の結果、設計段階でパフォーマンスを考慮して閲覧時にHttpプロトコルが使用されており、攻撃者が偽のデータパケットを送信することでカートに追加される商品の価格が改ざんされたことが原因であった。この脆弱性を利用して、攻撃者は1000元相当の商品を1元でカートに追加し、支払い時に検証の手順がなかったため、上記の問題が発生した。このサイトの問題の原因分析および対策について。最も正しい表現はどれでしょうか？A．この問題は、安全でないプロトコルが使用されたことが原因です。同様の問題が再発しないように、ウェブサイト全体を安全化する必要があり、すべてのアクセスにおいてhttpsの使用を強制すべきです。B．この問題は、ウェブサイトの開発段階で脅威モデリングなどの関連作業が行われなかったり、不十分だったりしたため、その脅威が見つからず、適切な対策が講じられなかったことが原因です。C．この問題はコーディング上の欠陥が原因で、ウェブサイトを修正し、注文時に商品価格を確認することで解決できます。D．この問題はウェブサイト側の問題ではなく、警察に通報して介入を求め、攻撃者を厳しく処罰すればよいです
BBBBBBBBBBB？わからない
B．この問題は、ウェブサイトの開発前に脅威モデリングなどの関連作業が行われなかった、または不十分だったため、その脅威を見つけ出し、適切な対策を講じることができなかったことに起因する