多项选择题
下列关于redis未授权访问漏洞的说法正确的是：（）
A.Redis默认情况下，会绑定在0.0.0.0：6379，这样将会将Redis服务暴露到公网上 B.如果在没有开启认证的情况下，可以导致任意用户在可以访问目标服务器的情况下未授权访问Redis以及读取Redis的数据 C.通过设置访问密码加固，在redis.conf中找到“requirepass”字段，在后面填上你需要的密码 D.如果Redis以root身份运行，黑客可以给root账户写入SSH公钥文件，直接通过SSH登录受害服务器
多项选择题 下列关于Oracle数据库帐号权限加固说法正确的是（）。
多项选择题 下列关于CSRF描述错误的是？（）
多项选择题 下列关于HTTPCookie说法正确的是（）。
