网友您好， 请在下方输入框内输入要搜索的题目：

题目内容 （请给出正确答案）

以下关于DjangoCSRF的描述错误的是？（）

  • A、Django项目中默认启用了CSRF保护，每次请求时通过CSRF中间件检查请求中是否有正确
  • B、CSRF主要依靠站点服务端返回脚本，在客户端触发执行从而发起Web攻击
  • C、对于需要CSRF保护的函数，我们一般使用csrf_exempt装饰器进行处理
  • D、CSRF是攻击者通过一些技术手段欺骗用户的浏览器去访问一个自己曾经认证过的网站并运行一些操作

参考答案

更多 “以下关于DjangoCSRF的描述错误的是？（）A、Django项目中默认启用了CSRF保护，每次请求时通过CSRF中间件检查请求中是否有正确B、CSRF主要依靠站点服务端返回脚本，在客户端触发执行从而发起Web攻击C、对于需要CSRF保护的函数，我们一般使用csrf_exempt装饰器进行处理D、CSRF是攻击者通过一些技术手段欺骗用户的浏览器去访问一个自己曾经认证过的网站并运行一些操作” 相关考题
考题 CSRF在成因上与XSS完全相同,不同之处在于利用的层次上,CSRF对XSS漏洞的利用较低。() 此题为判断题(对，错)。
查看答案
考题 Web应用防护服务可以准确地过滤()中含有的CSRF的攻击代码。 A、数据库B、数据包C、数据帧D、数据报
查看答案
考题 CSRF利用的核心在于通过XSS漏洞在用户浏览器上执行功能相对复杂的()劫持用户浏览器访问存在XSS漏洞网站的会话 A、病毒B、木马C、恶意html代码D、JavaScript脚本代码
查看答案
考题 使用Web应用防火墙(以下简称WAF)可以帮助网站应对来自Web应用层的攻击,那么关于WAF哪项描述是错误的?()。 A、WAF可以有效应对网页篡改、网页挂马、敏感信息泄漏等安全问题B、可抵御来之应用层的SQL注入、XSS、CSRF反射、Cookie篡改等攻击C、WAF可以帮助赵明实现Web应用安全交付，如降低服务响应时间、改善终端用户体验，优化业务资源，提高投资回报率(ROI)D、WAF可以识别，并防御FTP攻击
查看答案
考题 管理员知道自己的站可能会被CSRF攻击时，只要在登录期间，不去访问其他的网站就可以避免攻击()。
查看答案
考题 以下选项中，哪一类技术不常用在网站的攻击上（）？A、SQL注入B、跨站脚本攻击C、非法上传D、目录泄漏E、缓冲区溢出F、CSRF反射攻击
查看答案
考题 请求伪造攻击是指攻击者通过Web浏览器正常访问行为，劫持用户令牌并发出伪造的访问请求的攻击行为。
查看答案
考题 蓝鲸SaaS开发框架包含哪些Web防护策略？（）A、防CSRF攻击B、防XSS攻击C、防SQL注入D、没有Web安全防护
查看答案
考题 关于Django开发安全，以下说法正确的是（）A、在生产环境下关闭DEBUG模式B、修改数据的表单开启CSRF保护C、返回给JavaScript使用的数据先进行JSON编码D、修改默认的AdminURL
查看答案
考题 蓝鲸开发框架集成了哪些Web安全防护策略？（）A、XSS攻击（跨站脚本攻击）B、CSRF攻击（跨站请求伪造攻击）C、SQL注入
查看答案
考题 在提交请求时要求（），确保了请求确实是用户提交的而不是CSRF攻击自动提交的。A、用户请求输入B、验证码C、请求检查D、反CSRF令牌
查看答案
考题 下面不属于跨站请求伪造攻击防御的是（）。A、验证码B、请求检查C、反CSRF令牌D、输出检查
查看答案
考题 跨站请求伪造攻击防御主要有（）。A、验证码B、请求检查C、反CSRF令牌D、输出检查E、端口开放
查看答案
考题 （）指HTTP请求的发起者，在HTTP中该字段指明该请求是由哪个源（可简单理解为哪个网站）发起A、请求B、验证码C、输入检查D、反CSRF令牌
查看答案
考题 下列哪个漏洞不是由于未对输入做过滤造成的（）A、DOS攻击B、SQL注入C、XSS攻击D、CSRF攻击
查看答案
考题 CSRF攻击能够成功是因为同一浏览器发起的请求对于服务器来讲都是被授权的，如果在请求中加入只有浏览器中该源的网页可以获取的信息，服务器对其验证，就排除了浏览器中其他源的网页伪造请求的可能。
查看答案
考题 以下哪些方法，可以有效防御CSRF带来的威胁（）A、使用图片验证码B、要求所有POST请求都包含一个伪随机值C、只允许GET请求检索数据，但是不允许它修改服务器上的任何数D、使用多重验证，例如手机验证码
查看答案
考题 黑客在A网站上提交了一条评论，所有在A网站看到这条评论的人，都收到了一个中奖弹窗。有人点击这个中奖弹窗的按钮后，发现他的B网站资产被盗了。请问这其中可能利用了哪些漏洞？（）A、A网站的XSS漏洞B、B网站的XSS漏洞C、A网站的CSRF漏洞D、B网站的CSRF漏洞
查看答案
考题 下面哪些是常见的Web攻击技术：（）A、DoS和DDoS攻击B、CSRF（CrossSiteRequestForgery）C、SQL注入（SQLInjection）D、DOMBasedXSS
查看答案
考题 XSS与CSRF有什么区别吗？
查看答案
考题 简述CSRF的防御。
查看答案
考题 问答题XSS与CSRF有什么区别吗？
查看答案
考题 多选题跨站请求伪造攻击防御主要有（）。A验证码B请求检查C反CSRF令牌D输出检查E端口开放
查看答案
考题 问答题简述CSRF的防御。
查看答案
考题 单选题下面不属于跨站请求伪造攻击防御的是（）。A 验证码B 请求检查C 反CSRF令牌D 输出检查
查看答案
考题 单选题（）指HTTP请求的发起者，在HTTP中该字段指明该请求是由哪个源（可简单理解为哪个网站）发起A 请求B 验证码C 输入检查D 反CSRF令牌
查看答案
考题 判断题CSRF攻击能够成功是因为同一浏览器发起的请求对于服务器来讲都是被授权的，如果在请求中加入只有浏览器中该源的网页可以获取的信息，服务器对其验证，就排除了浏览器中其他源的网页伪造请求的可能。A 对B 错
查看答案
热门标签
最新试卷