跨站请求伪造(Cross-Site Request Forgery CSRF)是一种对网站的恶意利用。以下属于跨站请求伪造攻击的必要条件的是()

跨站请求伪造（Cross－Site Request Forgery，CSRF)是一种对网站的恶意利用。以下属于跨站请求伪造攻击的必要条件的是()

A.浏览器自动发送标识用户对话的信息而无须用户干预

B.攻击者对Web 应用程序URL的了解

C.浏览器可以访问应用程序的会话管理信息

D.以上都是

请帮忙给出正确答案和分析，谢谢！