目前MISC對來自WAP網(wǎng)關訂購請求的認證是基于()。
A、發(fā)起訂購請求的主叫號碼在可信的號段列表中
B、發(fā)起訂購請求的目標號碼在可信的號段列表中
C、發(fā)起訂購請求的IP地址在可信的IP地址列表中
D、發(fā)起訂購請求的消息的用戶名和口令是合法的
由于ＭＩＳＣ的訂購業(yè)務流程存在安全漏洞，僅 對ＷＡＰ網(wǎng)關的ＩＰ地址進行認證，因此不法分子利用 ＷＡＰ網(wǎng)關的連接協(xié)議漏洞，控制ＷＡＰ網(wǎng)關向ＭＩＳＣ發(fā) 送惡意訂購請求，產(chǎn)生大量無中生有的業(yè)務訂購請 求，從而達到業(yè)務欺詐的目的。