Textbook · 第 22 章 · 约 15 分钟
网站安全需求分析与安全保护工程
《信息安全工程师教程（第 2 版）》考点精读 · 对应 第 11 课 ·
教材目录
← 返回 26 章目录
·
相关课程
22.1–22.5 Web 安全工程
需求分析→设计→实施→测评→运维。
XSS、CSRF、SQL 注入、文件上传、会话安全、WAF。
易错陷阱：
下午卷 Web 题：威胁+对策成对写。
章末自测（1 题）
Q · 跨站请求伪造的英文缩写是？
A. CSRF
B. XSS
C. SQL
D. MITM
答案 A。详见上文必背考点。