阿里安全工程师笔试真题（含详细解析答案）.docx

阿里安全工程师笔试真题（含详细解析答案）

本次笔试为阿里安全工程师通用岗真题，适配阿里云、阿里集团信息安全、业务安全岗位招聘考核，题型包含单选、多选、判断题、简答题、实操分析题，覆盖网络安全、Web安全、系统安全、漏洞攻防、应急响应、安全合规核心考点，贴合企业实际工作场景。

一、单项选择题（共15题，每题3分，共45分）

1.以下哪种请求方式最容易产生CSRF跨站请求伪造漏洞？（）

A.GETB.POSTC.HEADD.OPTIONS

答案：B

解析：CSRF核心原理是利用用户已登录的身份，诱导用户在不知情的情况下发起自定义请求。GET请求虽可被利用，但多数业务关键操作