Egzamin zawodowyPortal części pisemnej

INF.04 · pytanie 775

Przed jakim atakiem chroni jednorazowy token dołączany do formularza i sprawdzany przez serwer po jego odesłaniu?

  1. APrzed zbyt dużą liczbą zapytań kierowanych do serwera w krótkim czasie
  2. BPrzed wymuszeniem żądania z sesji zalogowanego użytkownika przez obcą stronęPoprawna
  3. CPrzed przepełnieniem bufora w module obsługi żądań serwera aplikacji
  4. DPrzed przechwyceniem hasła przez podsłuch niezaszyfrowanego połączenia

Wyjaśnienie

Obca witryna nie zna wartości losowanej dla konkretnego formularza, więc podrobione żądanie zostanie odrzucone.