2025年信息系统安全专家Web应用安全前沿技术与发展趋势专题试卷及解析.docxVIP

2025年信息系统安全专家Web应用安全前沿技术与发展趋势专题试卷及解析

2025年信息系统安全专家Web应用安全前沿技术与发展趋势专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在Web应用安全中，哪项技术通过在服务器端动态生成验证码来有效防止自动化攻击？

A、HTTP严格传输安全（HSTS）

B、内容安全策略（CSP）

C、CAPTCHA验证

D、跨站请求伪造（CSRF）令牌

【答案】C

【解析】正确答案是C。CAPTCHA（全自动区分计算机和人类的公开图灵测试）通过生成人类容易识别但机器难以解析的验证码，有效防止自动化工具的暴力破解和垃圾注册。A选项HSTS用于强制HTT