首页视频课程模拟题库新闻中心 IT文库读书博客论坛

我的课课家

软考 photoshop oracle PHP hcnp Maya java

名课折扣免费课程套餐学习线路图

专题课程

老男孩Linux系统设计软件教程计算机考证

公众号/APP端

扫码关注课课家微信号，访问移动端

关注微信公众号，可下载APP应用。

帮助中心创建学院

下载安卓APP

给我发消息

客服QQ：3315713922

试卷 > 软考中级 > 信息安全工程师 > 2026下半年信息安全工程师模拟大考上午基础知识真题试卷 > 本题我的试卷

单选题出自：2026下半年信息安全工程师模拟大考上午基础知识真题试卷（2026年）

CSRF跨站请求伪造攻击原理描述正确的是()

A利用用户已登录会话，诱导浏览器发起非自愿请求
B直接注入网页HTML代码
C读取服务器数据库全部数据
D篡改服务器系统文件

正确答案A

答案解析

CSRF：盗用用户已经存在的会话，诱导浏览器发送恶意请求，服务器误认为是用户本人操作。

去做这套试卷查看试卷详情

同卷上一题IPSec协议中AH不能提供的能力是()SSL VPN对比IPSec VPN描述正确的是 IDS入侵检测系统主要特点是()下面属于Web应用层注入攻击的是()XSS跨站脚本攻击主要危害是()

同卷下一题DDoS拒绝服务攻击主要目标是()抵御DDoS攻击主流防护手段是()ARP欺骗属于哪一层的安全攻击()防火墙包过滤工作主要基于()WAFWeb应用防火墙主要防护对象是()

同类别的其他免费试卷

题库导航

信息安全工程师