搜题
网友您好，请在下方输入框内输入要搜索的题目：
搜题
题目内容 （请给出正确答案）
提问人：网友18***246 发布时间：2022-01-06
CSRF攻击防范的方法有？A、 使用随机TokenB、 校验refererC、 过滤文件类型D、 限制请求频率
[多选题]

CSRF攻击防范的方法有？

A.使用随机Token

B. 校验referer

C. 过滤文件类型

D. 限制请求频率

参考答案
简答题官方参考答案 （由简答题聘请的专业题库老师提供的解答）
查看官方参考答案
网友提供的答案
共位网友提供了参考答案，
查看全部
  • · 有4位网友选择 C，占比36.36%
  • · 有3位网友选择 A，占比27.27%
  • · 有2位网友选择 D，占比18.18%
  • · 有1位网友选择 B，占比9.09%
  • · 有1位网友选择 AB，占比9.09%
匿名网友[113.***.***.209]选择了 C
1天前
匿名网友[116.***.***.146]选择了 AB
1天前
匿名网友[223.***.***.196]选择了 A
1天前
匿名网友[235.***.***.69]选择了 D
1天前
匿名网友[189.***.***.147]选择了 C
1天前
匿名网友[189.***.***.168]选择了 C
1天前
匿名网友[76.***.***.162]选择了 A
1天前
匿名网友[43.***.***.250]选择了 A
1天前
匿名网友[229.***.***.233]选择了 C
1天前
匿名网友[241.***.***.149]选择了 B
1天前
匿名网友[144.***.***.127]选择了 D
1天前
提交我的答案
登录提交答案，可赢取奖励机会。
更多“CSRF攻击防范的方法有？A、 使用随机TokenB、 校验refererC、 过滤文件类型D、 限制请求频率”相关的问题
第1题
用于伪装CSRF攻击的方法有哪些？

A.使用短链接

B.直接构造URL链接

C.构造404伪装页面

D.直接构造表单

点击查看答案
第2题
关于CSRF的预防，下列方法有效的是（)。

A.只允许GET请求检索数据，但是不允许它修改服务器上的任何数据

B.要求所有POST请求都包含一个伪随机值

C.使用图片验证码

D.使用多重验证，例如手机验证码

点击查看答案
第3题
以下哪些方法，可以有效防御CSRF带来的威胁\（\）（）

A.使用图片验证码

B.要求所有POST请求都包含一个伪随机值

C.只允许GET请求检索数据，但是不允许它修改服务器上的任何数据

D.使用多重验证，例如手机验证码

点击查看答案
第4题
将GET方式改为POST方法能杜绝CSRF攻击（）
点击查看答案
第5题
利用已登录网站的受信任用户身份来向第三方网站发送交易转账请求的攻击方法是（）

A.CSRF

B.XSS

C.SQL注入

D.HTTP注入

点击查看答案
第6题
如何防CSRF攻击，下面说法不正确的是()

A.使用验证码

B.检查HTTPReferer字段是否同域

C.使用一次性Token

D.使用POST方式提交

点击查看答案
第7题
目前黑客常见攻击网站的方式简述如下：（1）使用明小子Domain工具对网站进行漏洞扫描，扫描到有漏洞后，根据网站数据库类型使用明小子工具扫描数据库内容，获得网站管理员账号密码；（2）对网站目录结构进行扫描，获取了整个网站的目录结构后，找到了后台管理页面，然后使用获得的管理员账号登陆并控制网站；（3）上传木马或后台程序到网页目录中，等待后门程序被网站管理员目录浏览动触发发运行，获取服务器操作系统的控制权限；对于这三步典型动作，AF分别可以开启什么功能进行防御（）

A.（1）SQL注入防护，（2）XSS攻击防护，（3）CSRF攻击防护

B.（1）OS命令注入防护，（2）URL防护，（3）CSRF攻击防护

C.（1）SQL注入防护，（2）URL防护，（3）文件上传过滤

D.（1）OS命令注入防护，（2）XSS攻击防护，（3）文件上传过滤

点击查看答案
第8题
下列哪些方法无法防护CSRF攻击

A.为页面访问添加一次性令牌token

B.为页面访问添加动态口令

C.为页面访问添加动态验证码

D.部署防火墙

点击查看答案
第9题
下列哪些方法无法防护CSRF攻击？（)

A.为页面访问添加一次性令牌token

B.为页面访问添加动态口令或者动态验证码

C.严格判断页面访问的来源

D.部署防火墙

点击查看答案
第10题
16. 管理员查看WEB日志的时候，发现自己的管理员账户有异常登录的情况，并且有很多非法的操作，所以管理员认为自己的账户信息被人窃取了，以下可能是攻击者使用的手段是（）。 *本题目实为多选题型 a. SQL注入 b.文件包含 c.目录遍历 d. CSRF攻击 e 暴力破解 A a，c B a，b，c C c，d，e D a，e

A.A

B.B

C.C

D.D

点击查看答案
考试指南 全部 >
2024年自考本科一般要哪些条件 最低要求是什么 河南2024年10月自考本科怎样报名 缴费流程是什么 山东自考报名时间2024下半年具体考试时间安排 湖南成考学历可以报考消防工程师吗（2024年湖南成人高考高起点适合哪些人报考？） 2024北京10月自考报名时间及入口 湖南函授新生报道注意事项（2024年湖南成人高考注意事项） 2024年10月自考本科报名时间什么时候开始 河北2024年10月成人自考怎么报名 注册流程是什么 湖南成人高考哪些专业在考试时需要加试（报考湖南成人高考医学类专业必须满足什么条件 2024年10月云南自考怎么自己报名 最全操作步骤
重要提示： 请勿将账号共享给其他人使用，违者账号将被封禁！
查看《购买须知》>>>
重置密码
账号：
旧密码：
新密码：
确认密码：
确认修改
购买搜题卡查看答案
购买前请仔细阅读《购买须知》
请选择支付方式
微信支付
支付宝支付
点击支付即表示你同意并接受《服务协议》和《购买须知》
立即支付
搜题卡使用说明

1. 搜题次数扣减规则：

功能 扣减规则
基础费
（查看答案）		 加收费
（AI功能）
文字搜题、查看答案 1/每题 0/每次
语音搜题、查看答案 1/每题 2/每次
单题拍照识别、查看答案 1/每题 2/每次
整页拍照识别、查看答案 1/每题 5/每次

备注：网站、APP、小程序均支持文字搜题、查看答案；语音搜题、单题拍照识别、整页拍照识别仅APP、小程序支持。

2. 使用语音搜索、拍照搜索等AI功能需安装APP（或打开微信小程序）。

3. 搜题卡过期将作废，不支持退款，请在有效期内使用完毕。

找回账号密码
联系在线客服
请使用微信扫码支付(元)

订单号：

遇到问题请联系在线客服

请不要关闭本页面，支付完成后请点击【支付完成】按钮
遇到问题请联系在线客服
恭喜您，购买搜题卡成功 系统为您生成的账号密码如下：
重要提示：请勿将账号共享给其他人使用，违者账号将被封禁。
发送账号到微信 保存账号查看答案
怕账号密码记不住？建议关注微信公众号绑定微信，开通微信扫码登录功能
警告：系统检测到您的账号存在安全风险

为了保护您的账号安全，请在“简答题”公众号进行验证，点击“官网服务”-“账号验证”后输入验证码“”完成验证，验证成功后方可继续查看答案！

- 微信扫码关注简答题 -
警告：系统检测到您的账号存在安全风险
抱歉，您的账号因涉嫌违反简答题购买须知被冻结。您可在“简答题”微信公众号中的“官网服务”-“账号解封申请”申请解封，或联系客服。
- 微信扫码关注简答题 -
请用微信扫码测试
欢迎分享答案

为鼓励登录用户提交答案，简答题每个月将会抽取一批参与作答的用户给予奖励，具体奖励活动请关注官方微信公众号：简答题

简答题官方微信公众号

尊敬的用户，您尚未绑定微信号
扫码关注微信公众号，将会重置密码，开通微信扫码登录功能
您可能还需要：
重置密码 查看订单 联系客服
简答题
下载APP
关注公众号
TOP