题目内容
（请给出正确答案）
[单选题]
17·如果一个网站存在CSRF可以通过CSRF漏洞做那些事情（）
A.获取网站用户注册的个人资料信息
B.修改网站用户的个人资料信息
C.冒充网站用户的身份发布信息
D.以上都可以
答案
D、以上都可以
如果结果不匹配，请 联系老师 获取答案
题目内容
（请给出正确答案）
答案
如果结果不匹配，请 联系老师 获取答案
题目内容
（请给出正确答案）
A.获取网站用户注册的个人资料信息
B.修改网站用户的个人资料信息
C.冒充网站用户的身份发布信息
D.以上都可以
答案
D、以上都可以
如果结果不匹配，请 联系老师 获取答案
更多“17·如果一个网站存在CSRF可以通过CSRF漏洞做那些事情…”相关的问题
A.SQL注入(SQLi)。
B.可扩展标记语言(XML)外部实体。
C.跨站脚本(XSS)。
D.跨站点请求伪造(CSRF)。
A.CSRF攻击只能发出GET请求，限制服务端只接受POST请求可以有效避免该攻击
B.CSRF攻击可以通过验证码或者Referer检查来有效防御
C.CSRF攻击主要利用了thirdpartcookie而不是sessioncookie
D.通过配置P3P头，浏览器也可以跨域发送thirdpartcookie
A.通过购买对象存储服务OSS的流量包节省成本
B.使用加密DNS服务(HTTPDNS)
C.新增多台云服务器ECS实例
D.使用内容分发网络(CDN)提升用户下载速度，并降低网络流量成本
A.CSRF利用是网站对用户浏览器的信任。
B.XSS利用的是网站对用户浏览器的信任。
C.SSRF是服务器对用户提供的可控URL过于信任，没有对攻击者提供的URL进行地址限制和检测。
D.三种常见的web服务端漏洞均是由于服务端对用户提供的可控数据过于信任或者过滤不严导致的
A.使用多重验证，例如手机验证码
B.要求所有POST请求都包含一个伪随机值
C.只允许GET请求检索数据，但是不允许它修改服务器上的任何数据
D.以上全部
A.I-CSCF在登记注册及事务建立过程中通过SLF获得用户签约数据所在的HSS域名
B.在IMS的网络环境中，如果只存在一个HSS，则不需要SLF
C.主要是保存IMS用户的签约信息
D.物理上，SLF可以与HSS合设
A.可选参数可以定义在非可选参数的前面
B.一个元组可以传递给带有星号的可变参数
C.在定义函数时，可以设计可变数量参数，通过在参数前增加星号（*）实现
D.在定义函数时，如果有些参数存在默认值，可以在定义函数时直接为这些参数指定默认值
