5、下列哪些方法无法防护CSRF攻击A.为页面访问添加一次性令牌tokenB.为页面访问添加动态口令或者动态验证码C.严格判断页面访问的来源D.部署防火墙
5、下列哪些方法无法防护CSRF攻击
A.为页面访问添加一次性令牌token
B.为页面访问添加动态口令或者动态验证码
C.严格判断页面访问的来源
D.部署防火墙
参考答案和解析
部署防火墙
相关考题:
下列攻击手段中,基于网络的入侵防护系统无法阻断的是( )。A.SYN FloodingB.SQL注入S 下列攻击手段中,基于网络的入侵防护系统无法阻断的是( )。A.SYN FloodingB.SQL注入C.DDOSD.Ping of Death
下面哪些是常见的Web攻击技术:()A、DoS和DDoS攻击B、CSRF(CrossSiteRequestForgery)C、SQL注入(SQLInjection)D、DOMBasedXSS
以下关于DjangoCSRF的描述错误的是?()A、Django项目中默认启用了CSRF保护,每次请求时通过CSRF中间件检查请求中是否有正确B、CSRF主要依靠站点服务端返回脚本,在客户端触发执行从而发起Web攻击C、对于需要CSRF保护的函数,我们一般使用csrf_exempt装饰器进行处理D、CSRF是攻击者通过一些技术手段欺骗用户的浏览器去访问一个自己曾经认证过的网站并运行一些操作
单选题下面不属于跨站请求伪造攻击防御的是()。A验证码B请求检查C反CSRF令牌D输出检查