9.17--CAESARII版毎日のテーマ
Thread Content
9.17--CAESARII版の毎日の問題に正解した人には10の富が、不正解の人には3の富が加算される。ある電子商取引サイトで最近、セキュリティインシデントが発生し、1000元相当の商品が1元で購入されるという事態が起きた。分析の結果、設計段階でパフォーマンスを考慮して閲覧時にHttpプロトコルが使用されており、攻撃者が偽のデータパケットを送信することでカートに追加される商品の価格が改ざんされたことが原因であった。この脆弱性を利用して、攻撃者は1000元相当の商品を1元でカートに追加し、支払い時に検証の工程がなかったため、上記の問題が発生した。このサイトの問題の原因分析と対策について。最も正しい表現はどれでしょうか？A．この問題は、安全でないプロトコルが使用されたことが原因で発生した。同様の問題が再発しないように、ウェブサイト全体をセキュリティ強化し、すべてのアクセスにおいてhttpsの使用を義務付けるべきだ。B．この問題は、ウェブサイト開発前に脅威モデリングなどの関連作業が行われなかったり、不十分だったりしたため、その脅威が見つからず、適切な対策が講じられなかったことが原因だ。C．この問題はコーディング上の欠陥が原因であり、ウェブサイトを修正し、注文時の支払い時に商品価格を確認することで解決できる。D．この問題はウェブサイト側の問題ではなく、警察に通報して介入を求め、攻撃者を厳しく処罰すればよい
C、この問題は8.23で既に出題されました
B．この問題は、ウェブサイト開発前に脅威モデリングなどの関連作業が行われなかったり、不十分だったりしたため、その脅威を見つけ出し、適切な対策を講じることができなかったことに起因する&