信息安全工程师教程Web安全威胁分类-跨站请求伪造（CSRF）真题习题与考点

2017年03月24日来源：信管网作者:cnitpm

信息安全工程师教程Web安全威胁分类-跨站请求伪造（CSRF）真题习题

输入参数过滤可以预防以下哪些攻击（）
A.SQL注入、跨站脚本、缓冲区溢出
B.SQL注入、跨站脚本、DNS毒药
C.SQL注入、跨站请求伪造、网络窃听
D.跨站请求伪造、跨站脚本、DNS毒药
参考答案：A 点击查看更多>>

信息安全工程师教程Web安全威胁分类-跨站请求伪造（CSRF）考点

一个跨站请求伪造攻击迫使登录用户的浏览器将伪造的HTTP请求，[qqyc]包括该用户的会话cookie和其他认证信息，发送到一个存在漏洞的Web应用程序。这就允许了攻击者迫使用户浏览器向存在漏润的应用......

本文章仅显示简要内容供参考，如需查看完整内容请查阅教程或辅导资料。[官方教程] [辅导资料]

温馨提示：因考试政策、内容不断变化与调整，信管网提供的以上信息仅供参考，如有异议，请考生以权威部门公布的内容为准！

分享至：

2017/03/24

2017/03/24

2017/03/24

2017/03/24

2017/03/24

信管网 - 信息系统项目管理专业网站

下载APP-在线学习

立即下载学习