391. 关于跨站请求伪造下列说法错误的是( )

是一种以用户身份在当前已经登录的Web应用程序上执行非用户本意操作的攻击方法

获取受害者cookie

不攻击网站服务器

CSRF利用的是网站对用户网页浏览器的信任

正确答案：B

解析：

解析:CSRF是借用用户cookie而不是获取cookie所属知识子域:web浏览安全

501. 某公司在对公司的电脑进行安全检查时发现很多员工的电脑密码设置的都是123456、aaabbb之类的弱口令,如果想让员工设置的密码必须包含大小写字母、数字、特殊字符、中的三项,可设置下列哪项( )

500. 下列哪个选项可能存在安全风险( )

499. 恶意app对个人隐私信息及资金安全等方面所造成的威胁逐年增加,下列哪个选项可能是恶意APP( )

498. 移动智能终端作为移动业务的综合承载平台,存储着大量应用软件数据和用户数据,这些数据都涉及到用户的商业密码或个人隐私,如果去维修设备,或者把旧手机卖给维修中心,这有可能会导致重要数据丢失和泄露,下列哪个方式无法防止设备在维修或出售时泄露数据( )

497. 很多应用在做重要操作时都需要给手机发一个短信验证码,关于短信验证,以下说法哪个是正确的( )

496. 下列不属于windows系统安全加固常用方法的是( )

495. 在windows系统中,使用win+r快捷键打开运行后输入下列哪个选项可以打开命令提示符窗口( )

494. 怀疑电脑感染病毒后最合理的解决办法是( )

493. 小李使用的电脑是windows系统,朋友建议他不要把重要文件放在C盘,下列观点最合理的是( )

492. 为了确保数据的安全性,在日常系统使用的过程中需定期进行数据备份。通过数据备份,能防止由于操作失误或硬件损坏等原因导致的数据丢失风险。但备份出来的数据也需要妥善的处理,否则会有数据泄露的风险,下列处理方式不正确的是( )