題目?jī)?nèi)容
（請(qǐng)給出正確答案）
[多選題]
跨站請(qǐng)求偽造攻擊的主要危害就是可以讓攻擊者繞過Web上的權(quán)限控制,通過間接的方式執(zhí)行越權(quán)操作?？缯菊?qǐng)求偽造攻擊的防御方法包括（)。
A.驗(yàn)證碼
B.請(qǐng)求檢査
C.傳輸檢査
D.反CSRF令牌
答案
查看答案
重要提示：請(qǐng)勿將賬號(hào)共享給其他人使用，違者賬號(hào)將被封禁！
查看《購買須知》>>>
請(qǐng)輸入或粘貼題目?jī)?nèi)容（含選項(xiàng)）
搜題
拍照、語音搜題，請(qǐng)掃碼下載APP
題目?jī)?nèi)容
（請(qǐng)給出正確答案）
A.驗(yàn)證碼
B.請(qǐng)求檢査
C.傳輸檢査
D.反CSRF令牌
答案
更多“跨站請(qǐng)求偽造攻擊的主要危害就是可以讓攻擊者繞過Web上的權(quán)限控制,通過間接的方式執(zhí)行越權(quán)操作。跨站請(qǐng)求偽造攻擊的防御方法包括（)?！毕嚓P(guān)的問題
第1題
A.SQL注入
B.跨站腳本漏洞(XSS)
C.跨站點(diǎn)請(qǐng)求偽造(CSRF)
D.文件上傳下載
第2題
A.瀏覽器自動(dòng)發(fā)送標(biāo)識(shí)用戶對(duì)話的信息而無須用戶干預(yù)
B.攻擊者對(duì)Web 應(yīng)用程序URL的了解
C.瀏覽器可以訪問應(yīng)用程序的會(huì)話管理信息
D.以上都是
第3題
A.SQL注入、跨站腳本、緩沖區(qū)溢出
B.SQL注入、跨站腳本、DNS毒藥
C.SQL注入、跨站請(qǐng)求偽造、網(wǎng)絡(luò)竊聽
D.跨站請(qǐng)求偽造、跨站腳本、DNS毒藥
第4題
A.跨站腳本攻擊指的是惡意攻擊者向Web 頁里面插入惡意的Html 代碼
B.跨站腳本攻擊簡(jiǎn)稱XSS
C.跨站腳本攻擊者也可稱作CSS
D.跨站腳本攻擊是主動(dòng)攻擊
第6題
A、SQLInjection
B、Cookie欺騙
C、跨站腳本攻擊
D、信息泄露漏洞
E、文件腹瀉腳本存在的安全隱患
F、GOOGLE HACKING
第8題
A、XSS攻擊指的是惡意攻擊者往Web頁面里插入惡意html代碼，當(dāng)用戶瀏覽該頁之時(shí)，嵌入其中Web里面的html代碼會(huì)被執(zhí)行，從而達(dá)到惡意攻擊用戶的特殊目的
B、XSS攻擊是DDOS攻擊的一種變種
C、XSS攻擊就是CC攻擊
D、XSS攻擊就是利用被控制的機(jī)器不斷地向被攻擊網(wǎng)站發(fā)送訪問請(qǐng)求，迫使IIS連接數(shù)超出限制，當(dāng)CPU資源或者帶寬資源耗盡，那么網(wǎng)站也就被攻擊垮了，從而達(dá)到攻擊目的
第9題
A.get和post的可傳輸內(nèi)容不一樣，一個(gè)有限制一個(gè)沒限制
B.get和post傳輸?shù)膬?nèi)容存放的位置不一樣，一個(gè)放在header，一個(gè)放在body
C.get請(qǐng)求content-type只能是text/html
D.get請(qǐng)求可以跨域，post請(qǐng)求不可以跨域
