單項(xiàng)選擇題哪種攻擊看上去是合理的請(qǐng)求，利用了簡(jiǎn)單的身份驗(yàn)證只能保證請(qǐng)求發(fā)自某個(gè)用戶的瀏覽器，卻不能保證請(qǐng)求本身是用戶自愿發(fā)出的這一用戶身份驗(yàn)證的漏洞。（）

A.XSS
B.CSRF
C.SQL注入攻擊
D.生日攻擊


您可能感興趣的試卷

你可能感興趣的試題

1.單項(xiàng)選擇題需要定期對(duì)NIC進(jìn)行檢查分析，不然會(huì)引起什么攻擊（）。

A.社會(huì)工程攻擊
B.DOS攻擊
C.嗅探
D.欺騙

2.單項(xiàng)選擇題IDC機(jī)房空調(diào)等環(huán)境形成的“正氣壓”指什么？（）

A.IDC機(jī)房?jī)?nèi)的氣流通過(guò)門(mén)縫跑出去
B.外邊的氣流想通過(guò)門(mén)縫跑進(jìn)IDC機(jī)房
C.IDC機(jī)房?jī)?nèi)的氣壓維持在一個(gè)恒定的值
D.IDC機(jī)房?jī)?nèi)的空氣清潔度達(dá)到預(yù)定指標(biāo)

3.單項(xiàng)選擇題父進(jìn)程創(chuàng)建子進(jìn)程時(shí)主要考慮的安全因素是：（）。

A.最小授權(quán)
B.競(jìng)爭(zhēng)條件
C.TOC
D.TOU

4.單項(xiàng)選擇題準(zhǔn)則（guideline）和規(guī)程（procedure）的特點(diǎn)是：（）。

A.準(zhǔn)則（guideline）是靈活的，規(guī)程（procedure）是特定的，具體的
B.準(zhǔn)則（guideline）是強(qiáng)制的，規(guī)程（procedure）是靈活的
C.準(zhǔn)則（guideline）特定的，具體的，規(guī)程（procedure）是靈活的
D.準(zhǔn)則（guideline）是一致的，規(guī)程（procedure）是不一致的

5.單項(xiàng)選擇題XSS跨站腳本攻擊中最常見(jiàn)的類型是：（）。

A.注入型XSS
B.反射型XSS
C.存儲(chǔ)型XSS
D.DOM型XSS