首页->CISP(注册信息安全专业人员)

某电子商务网站最近发生了一起安全事件，出现了一个价值1000元的商品用1元被买走的情况，经分析是由于设计时出于性能考虑，在浏览时使用Http协议，攻击者通过伪造数据包使得向购物车添加商品的价格被修改.利用此漏洞，攻击者将价值1000元的商品以1元添加到购物车中，而付款时又没有验证的环节，导致以上问，对于网站的这个问原因分析及解决措施。最正确的说法应该是？

（A）该问的产生是由于使用了不安全的协议导致的，为了避免再发生类似的闯，应对全网站进行安全改造，所有的访问都强制要求使用https

（B）该问产生是由于网站开发前没有进行如威胁建模等相关工作或工作不到位，没有找到该威胁并采取相应的消减措施

（C）该问的产生是由于编码缺陷，通过对网站进行修改，在进行订付款时进行商品价格验证就可以解决

（D）该问的产生不是网站的问，应报警要求寻求警察介入，严惩攻击者即可