请在 下方输入 要搜索的题目：
推荐参考答案 (
由 搜题小帮手 官方老师解答 )
答案：
以下文字与答案无关
提示：有些试题内容 显示不完整,文字错误 或者 答案显示错误等问题，这是由于我们在扫描录入过程中 机器识别错误导致,人工逐条矫正总有遗漏，所以恳请 广大网友理解。
相关试题
- 1.CSRF (Cross-site request forgery)跨站请求伪造，CSRF是通过伪装来自受信任用户的请求来利用受信任的网站。针对CSRF的安全加固，下列哪种方式无法防御CSRF漏洞 选项： A、判断referer B、使用验证码 C、使用─次性随机签名 D、使用$_REQUEST获取客户端数据
- 2.跨站请求伪造（CrossSiteRequestForgery，简称CSRF），也被称为“oneclickattack”或“sessionriding”。跨站请求伪造与目前非常流行的安全漏洞“跨站脚本攻击（CrossSiteScripting）”名字上有点相似，但它与XSS的攻击方法完全不一样。XSS利用漏洞影响站点内的用户，攻击目标是同一站点内的用户者，而CSRF通过伪装成受害用户发送恶意请求来影响Web系统中受害用户的利益。（）不属于跨站请求伪造攻击防御。 选项：A、验证码B、请求检查C、反CSRF令牌D、输出检查
- 3.有关CSRF攻击的说法正确的是( )。 选项： A、CSRF的本质是HTTP会话管理引发的安全漏洞 B、CSRF攻击中的受害者是Web服务器 C、CSRF是指跨站请求伪造攻击 D、CSRF利用了Web网站对用户浏览器的信任
- 4.有关CSRF攻击的说法正确的是( )。 选项： A、CSRF的本质是HTTP会话管理引发的安全漏洞 B、CSRF攻击中的受害者是Web服务器 C、CSRF是指跨站请求伪造攻击 D、CSRF利用了Web网站对用户浏览器的信任
- 5.CSRF（Cross-site request forgery）跨站请求伪造，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用，以下说法正确的是 选项： A: CSRF就是XSS，只是在不同利用环境下的不同说法 B: 如果使用多窗口浏览器，每个窗口的cookie是独立的，所以不会被CSRF攻击 C: 访问了站点A后，在站点A的cookie没失效之前，我访问其他危险网站都有被CSRF攻击的可能 D: CSRF只能伪造get请求，无法完成post请求的伪造
- 6.CSRF（Cross-site request forgery）跨站请求伪造，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用，以下说法正确的是 选项： A:<p>A.CSRF就是XSS，只是在不同利用环境下的不同说法 B:B.如果使用多窗口浏览器，每个窗口的cookie是独立的，所以不会被CSRF攻击 C:C.访问了站点A后，在站点A的cookie没失效之前，我访问其他危险网站都有被CSRF攻击的可能 D:D.CSRF只能伪造get请求，无法完成post请求的伪造</p>
- 7.通过伪装来自受信任用户的请求并利用受信任的网站的攻击是： 选项： A、跨站请求伪造攻击 B、失效的身份认证和会话管理攻击 C、跨站脚本 – XSS攻击 D、注入攻击
-
8.CSRF（Cross-site request forgery）跨站请求伪造，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用，以下说法正确的是 选项： A:CSRF就是XSS，只是在不同利用环境下的不同说法 B:如果使用多窗口浏览器，每个窗口的cookie是独立的，所以不会被CSRF攻击 C:CSRF就是XSS，只是在不同利用环境下的不同说法 D:
A.CSRF就是XSS，只是在不同利用环境下的不同说法
B.如果使用多窗口浏览器，每个窗口的cookie是独立的，所以不会被CSRF攻击
C.访问了站点A后，在站点A的cookie没失效之前，我访问其他危险网站都有被CSRF攻击的可能
D.CSRF只能伪造get请求，无法完成post请求的伪造
- 9.CSRF（Cross-site request forgery）跨站请求伪造，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用，以下说法正确的是 选项： A:CSRF就是XSS，只是在不同利用环境下的不同说法 B:如果使用多窗口浏览器，每个窗口的cookie是独立的，所以不会被CSRF攻击 C:CSRF就是XSS，只是在不同利用环境下的不同说法 D:CSRF只能伪造get请求，无法完成post请求的伪造
- 10.Which of the following mechanisms will BESTprevent a Cross-Site Request Forgery(CSRF)attack?以下哪种机制最能防止跨站点请求伪造(CSRF)攻击?
- 11.什么是跨站请求伪造（CSRF）攻击？如何防范CSRF攻击？(1分)
-
12.关于CSRF漏洞，下列描述错误的是 选项： A:
CSRF全称是跨站请求伪造攻击
B:利用CSRF漏洞可以获取登录用户的cookie数据
C:利用CSRF漏洞不能获取登录用户的cookie数据
D:CSRF漏洞的危害是借用登录用户的身份完成登录后的各种操作
- 13. 以下关于xss攻击和跨站请求伪造攻击的说法，正确的是（） A: CSRF攻击侧重于获取用户的权限和信息，XSS用来伪造用户行为 B: 都是用来伪造用户行为 C: XSS攻击侧重于获取用户的权限和信息，CSRF用来伪造用户行为 D: 都侧重于获取用户的权限和信息
