首页->注册信息安全工程师CISSP

哪种攻击看上去是合理的请求，利用了简单的身份验证只能保证请求发自某个用户的浏览器，却不能保证请求本身是用户自愿发出的这一用户身份验证的漏洞。

（A）XSS

（B）CSRF

（C）SQL注入攻击

（D）生日攻击