软件安全测试题及答案解析.doc

此“教育”领域文档为创作者个人分享资料，不作为权威性指导和指引，仅供参考

1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。

软件安全测试题及答案解析

一、单项选择题（每题2分，共20分）

1.以下哪种不属于常见的软件安全漏洞？

A.SQL注入B.代码冗余

答案：B

2.安全测试的主要目的是？

A.发现软件漏洞B.提高软件性能

答案：A

3.用于检测XSS漏洞的工具是？

A.NmapB.OWASPZAP

答案：B

4.以下哪种加密算法更安全？

A.MD5B.SHA-256

答案：B

5.软件安全需求分析在哪个阶段进行？

A.编码阶段B.需求阶段

答案：B

6.哪种不是防止SQL注入的方法？

A.使用参数化查询B.直接拼接SQL

最新资料实时更新。

咨询Ta 进入空间

更多 >