2025年网络安全软件安全培训试卷及答案.docxVIP

2025年网络安全软件安全培训试卷及答案

考试时间：______分钟总分：______分姓名：______

一、单项选择题（每题2分，共20题，40分）

1.下列哪项属于OWASPTop102024新增的漏洞类别？

A.SQL注入B.跨站脚本（XSS）C.软件和数据完整性失效D.失效的访问控制

2.在安全编码中，对用户输入进行“白名单验证”的主要目的是？

A.提升用户体验B.防止注入攻击C.减少服务器负载D.规范数据格式

3.模糊测试（Fuzzing）属于哪种类型的安全测试方法？

A.静态应用安全测试（SAST）B.动态应用安全测试（DAST）

C.交互式应用安全测试（IAST）D.依赖项成分分析（SCA）

4.OAuth2.0协议主要用于解决什么问题？

A.客户端身份认证B.授权（Authorization）C.数据加密传输D.会话管理

5.在安全开发生命周期（SDLC）中，需求阶段的核心安全活动不包括？

A.安全需求调研B.威胁建模C.代码静态分析D.安全评审

6.下列哪项是“失效的访问控制”漏洞的常见成因？

A.未对用户输入进行过滤B.密码未加密