微軟提出了 STRIDE 模型,其中 R 是 Repudiation(抵賴)的縮寫,關于此項安全要求下面描述錯誤的是:(C)
A.某用戶在登錄系統并下載數據后,卻聲稱“我沒有下載過數據”軟件系統中的這種威脅就屬于 R 威脅
B.解決 R 威脅,可以選擇使用抗抵賴性服務技術來解決,如強認證、數字簽名、安全審 50 計等技術措施
C.R威脅是STRIDE 六種威脅中第三嚴重的威脅,比D威脅和E威脅的嚴重程度更高
D.解決R威脅,也應按照確定建模對象,識別威脅、評估威脅以及消減威脅等四個步驟來進行