在STRIDE威胁模型中“E”代表Elevation of Privilege权限提升即攻击者通过某种手段获得超出其原本授权范围的访问权限例如普通用户获取管理员权限。该威胁违反的是系统的**授权Authorization**安全属性。STRIDE各字母对应含义如下S Spoofing身份欺骗→ 违反认证AuthenticationT Tampering篡改→ 违反完整性IntegrityR Repudiation抵赖→ 违反不可否认性Non-repudiationI Information Disclosure信息泄露→ 违反机密性ConfidentialityD Denial of Service拒绝服务→ 违反可用性AvailabilityE Elevation of Privilege权限提升→ 违反授权Authorization因此正确答案是C. 权限提升。STRIDE模型中TTampering篡改主要影响系统的“完整性”Integrity属性。Tampering 指攻击者未经授权修改数据或代码例如篡改数据库记录、修改配置文件、注入恶意代码、中间人篡改传输中的API请求等。这类行为破坏了数据或系统状态的准确性和可信性直接违反完整性原则——即确保信息在存储、处理和传输过程中未被未授权地更改。其他威胁与安全属性对应关系简要回顾SSpoofing→ 认证AuthenticationTTampering→完整性Integrity✅RRepudiation→ 不可否认性Non-repudiationIInformation Disclosure→ 机密性ConfidentialityDDenial of Service→ 可用性AvailabilityEElevation of Privilege→ 授权Authorization因此答案是T篡改。 在STRIDE威胁模型中，“E”代表 **Elevation of Privilege（权限提升）**，即攻击者通过某种手段获得超出其原本授权范围的访问权限
在STRIDE威胁模型中“E”代表Elevation of Privilege权限提升即攻击者通过某种手段获得超出其原本授权范围的访问权限例如普通用户获取管理员权限。该威胁违反的是系统的**授权Authorization**安全属性。STRIDE各字母对应含义如下S Spoofing身份欺骗→ 违反认证AuthenticationT Tampering篡改→ 违反完整性IntegrityR Repudiation抵赖→ 违反不可否认性Non-repudiationI Information Disclosure信息泄露→ 违反机密性ConfidentialityD Denial of Service拒绝服务→ 违反可用性AvailabilityE Elevation of Privilege权限提升→ 违反授权Authorization因此正确答案是C. 权限提升。STRIDE模型中TTampering篡改主要影响系统的“完整性”Integrity属性。Tampering 指攻击者未经授权修改数据或代码例如篡改数据库记录、修改配置文件、注入恶意代码、中间人篡改传输中的API请求等。这类行为破坏了数据或系统状态的准确性和可信性直接违反完整性原则——即确保信息在存储、处理和传输过程中未被未授权地更改。其他威胁与安全属性对应关系简要回顾SSpoofing→ 认证AuthenticationTTampering→完整性Integrity✅RRepudiation→ 不可否认性Non-repudiationIInformation Disclosure→ 机密性ConfidentialityDDenial of Service→ 可用性AvailabilityEElevation of Privilege→ 授权Authorization因此答案是T篡改。