Sicherheit von Webanwendungen · Junior · Frage 28 von 75
Was ist Cross-Site Request Forgery (CSRF)?
- 1Das CSS und Layout einer anderen Website für die eigene stehlen
- 2Zu viele Anfragen senden, um einen Server lahmzulegen
- 3Eine andere Website lässt den Browser des Opfers eine Anfrage mit Cookies senden
Antwort zeigen
Richtige Antwort: Eine andere Website lässt den Browser des Opfers eine Anfrage mit Cookies senden
Erklärung
Der Angreifer kann die Antwort nicht lesen, aber die Anfrage selbst (eine Überweisung oder Passwortänderung) läuft als angemeldeter Nutzer.