2026年安全漏洞专项测试卷含解析.docxVIP

安全漏洞专项测试卷含解析

考试时间：______分钟总分：______分姓名：______

1.选择题（每题2分，共20分）

（1）以下哪个选项不是SQL注入攻击的常见类型？

A.拼接注入

B.报告注入

C.逻辑注入

D.声明注入

（2）以下哪个不是防火墙的主要功能？

A.防止未授权访问

B.防止病毒传播

C.数据加密

D.入侵检测

（3）以下哪种攻击方式不涉及客户端和服务器之间的通信？

A.中间人攻击

B.DDoS攻击

C.跨站脚本攻击

D.SQL注入

（4）以下哪个不是缓冲区溢出的常见后果？

A.程序崩溃

B.数据泄露

C.服务拒绝

D.系统重启

（5）以下哪个不是进行静态代码分析的工具？

A.SonarQube

B.Checkmarx

C.Wireshark

D.BurpSuite

（6）以下哪个不是跨站脚本攻击（XSS）的攻击向量？

A.Cookie劫持

B.恶意脚本注入

C.会话固定

D.文件包含

（7）以下哪个不是网络安全防护策略的一部分？

A.访问控制

B.数据加密

C.物理安全

D.系统备份

（8）以下哪个不是漏洞扫描的步骤？

A.确定扫描范围

B.选择扫描工具

C.扫描目标系统

D.分析扫描结果

（9）以下哪个不是SQL注入的防御措施？

A.使用参数化查询

B.对用户输入进行过