國營聯招 資訊計算機原理、網路概論111 年第 43 題單選題考點:STRIDE-S考點:STRIDE-R
STRIDE是一種識別弱點與威脅的簡單作法,其名稱來自6個威脅類型的英文字首縮寫,下列何者有誤?
A偽冒(Spoofing)
B否認(Repudiation)
C拒絕存取服務(Denial of Service)
D入侵(Intrusion)正確答案
D正確答案
STRIDE是微軟提出的6大威脅類型框架,I代表Information Disclosure(資訊洩露),不是Intrusion(入侵)。
逐選項解析
A偽冒(Spoofing)STRIDE-S✕ 錯誤
Spoofing(偽冒)是STRIDE的S,指攻擊者假冒合法身份,屬正確對應,非誤。
B否認(Repudiation)STRIDE-R✕ 錯誤
Repudiation(否認)是STRIDE的R,指使用者否認執行過某操作,屬正確對應,非誤。
C拒絕存取服務(Denial of Service)✕ 錯誤
立即註冊,看完整詳解
這題的完整詳解,註冊就能看 · 每天 2 題免費
精選詳解- 完整逐選項解析
- 秒殺解題技巧與破題關鍵
- 關鍵知識表整理
- 陷阱與易錯提醒
- 同考點歷屆題庫連續刷題與錯題本