安全测试工程师考试试卷及答案.docVIP

安全测试工程师考试试卷及答案

一、填空题（每题1分，共10分）

1.OWASPTop10中最常见的注入类漏洞是______。

2.拦截HTTP/HTTPS流量的常用工具是______。

3.跨站脚本攻击的缩写是______。

4.渗透测试中获取目标信息的阶段是______。

5.用于验证文件完整性的常用哈希算法是______。

6.模拟攻击者未授权访问的测试是______测试。

7.OWASPTop102021排名第一的漏洞是______。

8.开源网络漏洞扫描工具是______。

9.跨站请求伪造的缩写是______。

10.AES属于______加密算法。

二、单项选择题（每题2分，共20