420、下列关于CSRF描述正确的是?( )

　仅在站点存在XSS漏洞的前提下CSRF漏洞才能利用

　POST请求类型的CSRF漏洞无法被利用

　CSRF的全称为CrossSiteResponseForgery

　CSRF攻击可在客户无干预的情况下完成

正确答案：D

解析：

题目解析答案: D 解析: CSRF（Cross-Site Request Forgery，跨站请求伪造）攻击可以在客户端无干预的情况下完成。攻击者在用户不知情的情况下，利用用户在其他网站已登录的凭据来伪造请求发送到目标站点，从而实施攻击。选项D正确地描述了CSRF攻击的特点。

469、很多通信使用对称密钥加密方法,其中共享密钥的分发过程是保证安全的重要环节之一,可用于在用户甲和乙之间分发共享密钥的方案是()。( )

468、IETF定义的集成服务(IntServ)把Internet服务分成了三种服务质量不同的类型,这三种服务不包括()。( )

467、以下关于入侵检测系统功能的叙述中,()是不正确的。( )

466、客户关系管理(CRM)系统将市场营销的科学管理理念通过信息技术的手段集成在软件上,能够帮助企业构建良好的客户关系。以下关于CRM系统的叙述中,错误的是()。( )

465、包过滤防火墙对通过防火墙的数据包进行检查,只有满足条件的数据包才能通过,对数据包的检查内容一般不包括()。

464、以下关于网络控制的叙述,正确的是()。( )

463、应用系统运行中涉及的安全和保密层次包括四层,这四个层次按粒度从粗到细的排列顺序是()。( )

462、随着互联网的发展,网络安全越来越受到人们的重视,其中能够鉴别什么样的数据包可以进出组织内部网络的安全技术称为()( )

461、堡垒主机是一台完全暴露给外网的主机,在维护内网安全方面发挥着非常大的作用。以下关于堡垒主机的叙述中,不正确的是:()。( )

460、以下关于需求管理的叙述中,正确的是()。( )