下列关于跨站请求伪造的说法正确的是（）。A、只要你登陆一个站点A且没有退出，则任何页面都可以发送一些你有权限执行的请求并执行B、站点A的会话持续的时间越长，收到跨站请求伪造攻击的概率就越大C、目标站点的功能采用GET还是POST并不重要，只不过POST知识加大了一点点跨站请求伪造的难度而已D、有时候复杂的表单采用多步提交的方式防止跨站请求伪造攻击其实并不可靠，因为可以发送多个请求来模拟多步提交

第1题：

什么是跨站请求伪造（cross-site request forgery）？

第2题：

XSS攻击又名跨站请求伪造。

第3题：

第4题：

跨站请求伪造攻击防御主要有（）。

• A、验证码
• B、请求检查
• C、反CSRF令牌
• D、输出检查
• E、端口开放

第5题：

蓝鲸开发框架集成了哪些Web安全防护策略？（）

• A、XSS攻击（跨站脚本攻击）
• B、CSRF攻击（跨站请求伪造攻击）
• C、SQL注入

第6题：

XSS跨站攻击的类型有（）。

• A、存储式跨站
• B、反射跨站
• C、跨站请求伪造
• D、DOM跨站

第7题：

Django项目中需要注意哪些安全问题？（）

• A、SQL注入
• B、XSS攻击
• C、跨站请求伪造攻击
• D、点击防护

第8题：

第9题：

下面不属于跨站请求伪造攻击防御的是（）。

• A、验证码
• B、请求检查
• C、反CSRF令牌
• D、输出检查

第10题：

用户登录某个网银系统后，成功注销登陆后，还一定能受到跨站请求伪造攻击。