多项选择题

CSRF漏洞可能会产生的危害？（）

A.攻击者以你的名义发邮件
B.攻击者以你的名义转账
C.攻击者以你的名义购买商品
D.攻击者以你的名义修改你的密码

点击查看答案

上一题目录下一题

相关考题

多项选择题

以下关于重放攻击修复建议正确的有（）

A.添加随机数
B.添加时间戳
C.加入流水号
D.添加一个固定的大小写字母数字组合

多项选择题

应授予管理用户所需的最小权限，实现管理用户的权限分离指的是什么？（）

A.系统的所有管理账户是否只拥有完成承担任务所需的最小权限，且管理用户根据三权分立原则进行授权
B.所有管理账户均不具备业务操作权限
C.该用户实际权限分配情况是否与工作职责相符，是否是其承担任务所需的最小权限
D.不同级别的管理用户，管理用户相互之间是否具有相互制约的关系。（如管理员不能审计、审计员不能管理、安全员不能审计和管理等）

多项选择题

关于最小权限分配正确的是（）

A.授予不同账户为完成各自承担任务所需的最小权限
B.重要操作不能由单人独立完成
C.应用系统应可支持管理员权限细化、相互制约
D.在创建新用户时可以直接由一个管理员创建并分配权限