请在 下方输入 要搜索的题目：
推荐参考答案 (
由 搜题小帮手 官方老师解答 )
答案：
以下文字与答案无关
提示：有些试题内容 显示不完整,文字错误 或者 答案显示错误等问题，这是由于我们在扫描录入过程中 机器识别错误导致,人工逐条矫正总有遗漏，所以恳请 广大网友理解。
相关试题
- 1.以下哪个不是防御CSRF 攻击的策略: 选项： A、在请求地址中添加token并验证 B、验证HTTP Referer字段 C、在HTTP头中自定义属性并验证 D、在HTTP头部加入消息验证码
- 2.属于CSRF漏洞防护方法的有哪些？ 选项： A:A.增加验证码认证 B:B.在请求地址中添加token验证 C:C.在HTTP头中自定义属性并验证 D:D.验证HTTPReferer字段
- 3.以下哪些措施可以用来防御CSRF攻击( ) 选项： A、限制cookie生命周期 B、使用token验证 C、使用验证码或者二次密码确认 D、验证Http Referer字段
- 4.CSRF 防御不包含?( ) 选项： A: 验证Referer 字段 B: 添加Token 验证 C: 检测IP D: 使用验证码
- 5.(单选题:3分)以下哪项不是常用防御CSRF的方法（) D 验证HTTP Referer字段 token验证 HTTP 头自定义属性 User-Agent验证
- 6.以下属于CSRF漏洞防御方法的是 选项： A:验证Referer B:添加token验证 C:增加验证码 D:更换浏览器
- 7.下列哪些CSRF漏洞的防御方案是有效果的？（） 选项： A、验证referer B、验证token，token放在请求行中 C、验证token，token放在请求体中 D、验证token，token放在请求头中
- 8.下面关于CSRF漏洞的防御方法不正确的是 选项： A:验证Referer B:添加token验证 C:增加验证码 D:更换浏览器
- 9.下面关于CSRF漏洞的防御方法不正确的是( ) 选项： A:更换浏览器 B:增加验证码 C:添加token验证 D:验证Referer
- 10.下面关于CSRF漏洞的防御方法不正确的是 （0.2） 选项： A:验证Referer B:添加token验证 C:增加验证码 D:更换浏览器
- 11.下面关于CSRF漏洞的防御方法不正确的是 选项： A:验证Referer B:添加token验证 C:增加验证码 D:更换浏览器 E:更换浏览器
- 12.常用的CSRF攻击防护措施有哪些? 选项： A、设置HTTP Referer 验证 B、通过验证码进行防御 C、对用户提交的表单使用确认对话框 D、尽量使用POST,限制GET
- 13.CSRF的防护方案有（ ）。 选项： A:添加验证码 B:添加验证流程（如二次确认） C:Token验证 D:验证referer E:阻止不明外域的访问
- 14.CSRF漏洞的修复方案？（） 选项： A、验证referer B、验证token C、增加密码长度限制 D、加验证码
- 15.下列防御CSRF攻击不正确的是（ ） 选项： A:检查Referer报头 B:添加验证码 C:添加token D:更换浏览器
- 16.（多选题）请选择CSRF攻击常用的防御手段 选项： A: 验证码 B: 验证Referer C: 验证Token D: HttpOnly
- 17.以下哪种方式可以有效提升CSRF攻击的门槛？（ ） 选项： A:过滤尖括号、script等特殊字符 B:添加图片验证码、短信验证码 C:使用https协议 D:进行referer与token校验
- 18.以下哪些方式可以有效提升CSRF攻击的门槛?A．过滤尖括号、script等特殊字符B．添加图片验证码、短信验证码C．使用https协议D．进行referer与token校验
- 19.（多选题）请选择CSRF攻击常用的防御手段（10分） 选项： A:验证码 B:验证Referer C:验证Token D:HttpOnly
- 20.下列手段不能防御CSRF攻击的是 选项： A:校验referer字段 B:验证码 C:CSRF token D:使用强口令
- 21.关于HTTP头部Referer的说法错误的是（） 选项： A:A-Referer信息跟随出现在每个 Http 请求头部，用来标识请求来源 B:B-验证Referer可以防止所有CSRF攻击 C:C-对写入referer的数据，同样需要验证，尤其注意回车换行符 D:D-验证Referer不能防止从站内发起的CSRF攻击
