請輸入或粘貼題目內(nèi)容（含選項）
搜題
拍照、語音搜題，請掃碼下載APP
題目內(nèi)容
（請給出正確答案）
A.瀏覽器自動發(fā)送標識用戶對話的信息而無須用戶干預
B.攻擊者對Web 應用程序URL的了解
C.瀏覽器可以訪問應用程序的會話管理信息
D.以上都是
答案
更多“跨站請求偽造(Cross－Site Request Forgery，CSRF)是一種對網(wǎng)站的惡意利用。以下屬于跨站請求偽造攻擊的必要條件的是()”相關的問題
第1題
A.驗證碼
B.請求檢査
C.傳輸檢査
D.反CSRF令牌
第2題
A.SQL注入、跨站腳本、緩沖區(qū)溢出
B.SQL注入、跨站腳本、DNS毒藥
C.SQL注入、跨站請求偽造、網(wǎng)絡竊聽
D.跨站請求偽造、跨站腳本、DNS毒藥
第3題
A、XSS根據(jù)其特征和利用手法的不同，主要分成兩大類型：一種是反射式跨站腳本;另一種是持久式跨站腳本。
B、反射式跨站腳本也稱作非持久型、參數(shù)型跨站腳本。主要用于將惡意腳本附加到URL地址的參數(shù)中。
C、反射式跨站腳本也稱作非持久型、參數(shù)型跨站腳本。主要用于將惡意腳本附加到URL地址的參數(shù)中。
D、存儲式XSS中的腳本來自于Web應用程序請求。
第4題
A.跨站腳本攻擊指的是惡意攻擊者向Web 頁里面插入惡意的Html 代碼
B.跨站腳本攻擊簡稱XSS
C.跨站腳本攻擊者也可稱作CSS
D.跨站腳本攻擊是主動攻擊
第6題
A、XSS攻擊指的是惡意攻擊者往Web頁面里插入惡意html代碼，當用戶瀏覽該頁之時，嵌入其中Web里面的html代碼會被執(zhí)行，從而達到惡意攻擊用戶的特殊目的
B、XSS攻擊是DDOS攻擊的一種變種
C、XSS攻擊就是CC攻擊
D、XSS攻擊就是利用被控制的機器不斷地向被攻擊網(wǎng)站發(fā)送訪問請求，迫使IIS連接數(shù)超出限制，當CPU資源或者帶寬資源耗盡，那么網(wǎng)站也就被攻擊垮了，從而達到攻擊目的
第7題
A.SQL注入
B.跨站腳本漏洞(XSS)
C.跨站點請求偽造(CSRF)
D.文件上傳下載
第8題
A.用戶通過在Web瀏覽器使用URL地址來建立瀏覽器與服務器間的TCP連接
B.建立成功，Web瀏覽器就會向Web服務器發(fā)出Web頁面請求
C.Web服務器接收到請求后就會向產(chǎn)生一個應答信息
D.Web服務器發(fā)送應答信息后繼續(xù)TCP連接
第9題
A、引誘用戶點擊虛假網(wǎng)絡鏈接的一種攻擊方法
B、構(gòu)造精妙的關系數(shù)據(jù)庫的結(jié)構(gòu)化查詢語言對數(shù)據(jù)庫進行非法的訪問
C、一種很強大的木馬攻擊手段
D、將惡意代碼嵌入到用戶瀏覽的Web 網(wǎng)頁中，從而達到惡意的目的
