海康CSRF攻击防护测试试题及答案.docxVIP

海康CSRF攻击防护测试试题及答案

海康CSRF攻击防护测试试题及答案

单项选择题

题目：CSRF攻击的中文名称是什么

A跨站脚本攻击

B跨站请求伪造

CSQL注入攻击

D分布式拒绝服务攻击

答案：B

题目：CSRF攻击的核心原理是什么

A窃取用户cookie信息

B诱导用户访问恶意网站并发起伪造请求

C注入恶意脚本代码

D暴力破解用户密码

答案：B

题目：下列哪种防护措施可以有效防御CSRF攻击

A使用HTTPS协议

B部署Web应用防火墙

C在表单中添加随机Token验证

D限制IP访问频率

答案：C

题目：海康威视设备默认开启的CSRF防护功能是什么

AToken验证

B验证码验证

CReferer验证

DIP白名单

答案：C

题目：CSRF攻击成功的关键条件不包括以下哪项

A用户已登录目标网站

B攻击者能预测请求参数

C用户访问恶意链接

D用户具有管理员权限

答案：D

题目：下列关于CSRF与XSS区别的说法正确的是

A两者攻击方式完全相同

BCSRF利用用户身份，XSS窃取用户信息

CXSS不需要用户交互

DCSRF只能针对GET请求

答案：B

题目：Same-SiteCookie属性不包括以下哪个值

AStrict

BLax

CNone

DDisabled

答案：D

题目：海康设备防止CSRF攻击的建议配置不包括