参考答案: A

详细解析:

本题考查信息系统安全漏洞方面的基础知识。
一般设计人员制定协议时，通常首先强调功能性，而安全性问题则是到最后一刻、甚至不列入考虑范围。上述漏洞是由HTTP协议本身设计上所存在的安全问题，所以它是设计型漏洞。

答案选A。