Викторина по CSRF атакам 14:00

Что означает аббревиатура CSRF?

• Cross-Server Request Forgery

• Cross-Site Resource Forgery

• Cross-Server Resource Forgery

• Cross-Site Request Forgery

Какие методы HTTP не подвержены CSRF атаке?

• GET, HEAD, OPTIONS, TRACE

• POST, PUT, DELETE, PATCH

• HEAD, OPTIONS, TRACE

• GET, POST, PUT, DELETE

Что такое cookies сессии?

• Способ хранения паролей

• Способ отслеживания состояния протокола HTTP

• Способ шифрования данных на сервере

• Способ аутентификации пользователя

Какие действия может выполнить злоумышленник при CSRF атаке?

• Перевести деньги на свой счет

• Удалить данные с сервера

• Заблокировать доступ к сайту

• Изменить пароль пользователя

Что такое Anti-CSRF токены?

• Токены для аутентификации пользователя

• Токены для защиты от CSRF с сервера

• Токены для шифрования данных

• Токены для хранения паролей

Какой флаг помечает cookies для определенного домена?

• Path

• Same-Site

• HttpOnly

• Secure

Что делать для чувствительных действий в защите от CSRF?

• Использовать HTTP-запросы

• Отправлять cookies на сервер

• Требовать подтверждения от пользователя

• Использовать только GET метод

Какие условия необходимы для осуществления атаки CSRF?

• Наличие непредсказуемых параметров запроса

• Отсутствие действий в приложении

• Использование только методов GET, HEAD

• Действие, которое злоумышленник хочет предпринять

Что делает злоумышленник, чтобы осуществить атаку CSRF?

• Изменяет пароль пользователя

• Заставляет браузер пользователя выполнить запрос

• Использует cookies для идентификации

• Отправляет запрос от своего сервера

Какие фреймворки имеют встроенную защиту против CSRF?

• .NET

• Python

• Java

• Ruby on Rails