INF.04 · pytanie 775
Przed jakim atakiem chroni jednorazowy token dołączany do formularza i sprawdzany przez serwer po jego odesłaniu?
- APrzed zbyt dużą liczbą zapytań kierowanych do serwera w krótkim czasie
- BPrzed wymuszeniem żądania z sesji zalogowanego użytkownika przez obcą stronęPoprawna
- CPrzed przepełnieniem bufora w module obsługi żądań serwera aplikacji
- DPrzed przechwyceniem hasła przez podsłuch niezaszyfrowanego połączenia
Wyjaśnienie
Obca witryna nie zna wartości losowanej dla konkretnego formularza, więc podrobione żądanie zostanie odrzucone.