判断题 备份网站不一定是全功能的，如果能做到全静态浏览，就能满足需求。最低限度应该可以显示公告，告诉用户，网站出了问题，正在全力抢修。

判断题 点击劫持是⼀种视觉欺骗的攻击手段。攻击者将需要攻击的网站通过iframe 嵌套的⽅式嵌入⾃己的网⻚中，并将iframe 设置为透明，在页面中透出⼀个按钮诱导用户点击。

判断题 CSRF（Cross Site Request Forgery），即跨站请求伪造，是⼀种常见的Web攻击，它利用户已登录的身份，在用户毫不知情的情况下，以用户的名义完成非法操作。