利用已登录网站的受信任用户身份来向第三方网站发送交易转账请求的攻击方法是（)。

A.SQL注入

B.跨站脚本攻击

C.失效的身份认证和会话管理

D.跨站请求伪造

A.SQL注入

B.DOS攻击

C.XSS跨站

D.脚本

A.对一个网站进行DDOS攻击

B.利用弱口令登录网站后台

C.通过社工获取管理员的信息

D.网站配置不当导致网页不能访问

A．Sql注入测试工具

B．网站后台扫描工具

C．渗透网站工具

D．都不是

A.分布式拒绝服式攻击

B.跨站脚本攻击

C.SQL注入攻击

D.缓冲区溢出攻击

A.网站竞争对手可能雇佣攻击者实施DDOS攻击，降低网站访问速度；

B.网站使用http协议进行浏览等操作，未对数据进行加密，可能导致用户传输信息泄露，例如购买的商品金额等；

C.网站使用http协议进行浏览等操作，无法确认数据与用户发出的是否一致，可能数据被中途篡改

D.网站使用用户名、密码进行登录验证，攻击者可能会利用弱口令或其他方式获得用户密码，以该用户身份登录修改用户订单等

A.黑

B.白

C.黄

D.红

A.读取网站源代码文件

B.列举数据库服务器目录文件

C.执行操作系统命令

D.获取网站Webshell

A.网站

B.其他人或组织

C.用户

D.网站管理员