基本信息
文件名称：2025年信息系统安全专家单点登录中的跨站请求伪造攻击与防御专题试卷及解析.pdf
文件大小：163.46 KB
总页数：10 页
更新时间：2025-11-18
总字数：约9.04千字
文档摘要
2025年信息系统安全专家单点登录中的跨站请求伪造攻击与防御专题试卷及解析1
2025年信息系统安全专家单点登录中的跨站请求伪造攻击
与防御专题试卷及解析
2025年信息系统安全专家单点登录中的跨站请求伪造攻击与防御专题试卷及解析
第一部分：单项选择题（共10题，每题2分）
1、在单点登录（SSO）系统中，跨站请求伪造（CSRF）攻击的核心原理是什么？
A、攻击者直接窃取用户的登录凭证
B、攻击者利用用户的已登录状态，诱导其发送非预期的请求
C、攻击者通过恶意脚