题目内容
（请给出正确答案）
[主观题]
跨站请求伪造CSRF的存在，给我们普通最好的安全建议就是不要在登录网银或支付等操作页面时，同
时去打开其他第三方的页面。()
查看答案
如果结果不匹配，请 联系老师 获取答案
题目内容
（请给出正确答案）
如果结果不匹配，请 联系老师 获取答案
题目内容
（请给出正确答案）
如果结果不匹配，请 联系老师 获取答案
更多“跨站请求伪造CSRF的存在，给我们普通最好的安全建议就是不要…”相关的问题
A.只要你登陆一个站点A且没有退出，则任何页面都可以发送一些你有权限执行的请求并执行
B.站点A的会话持续的时间越长，收到跨站请求伪造攻击的概率就越大
C.目标站点的功能采用GET还是POST并不重要，只不过POST知识加大了一点点跨站请求伪造的难度而已
D.有时候复杂的表单采用多步提交的方式防止跨站请求伪造攻击其实并不可靠，因为可以发送多个请求来模拟多步提交
A.SSRF是跨站请求伪造攻击由客户端发起
B.SSRF是服务器端请求伪造由服务器发起
C.SRF是服务器端请求伪造由服务器发起
D.重放攻击是将截获的数据包进行重放，达到身份认证的目的
A.CSRF攻击只能发出GET请求，限制服务端只接受POST请求可以有效避免该攻击
B.CSRF攻击可以通过验证码或者Referer检查来有效防御
C.CSRF攻击主要利用了thirdpartcookie而不是sessioncookie
D.通过配置P3P头，浏览器也可以跨域发送thirdpartcookie
A.跨站请求伪造
B.缓冲区错误
C.命令注入
D.注入
A.IGP分层点在骨干汇聚，在接入环环套环场景，要求最下层接入环不能跨隶属不同汇聚环的上层接入环
B.IGP分层点在普通汇聚，在接入环套环场景，要求最下层接入环不能跨不同汇聚对下的上层接入环
C.IGP分层点在骨干汇聚，要求接入环不能跨汇聚环
D.IGP分层点在普通汇聚，要求接入环不能跨汇聚环
A.使用多重验证，例如手机验证码
B.要求所有POST请求都包含一个伪随机值
C.只允许GET请求检索数据，但是不允许它修改服务器上的任何数据
D.以上全部
