2026年美团测试工程师助理安全测试基础知识含答案.docxVIP

第PAGE页共NUMPAGES页

2026年美团测试工程师助理安全测试基础知识含答案

一、单选题（每题2分，共20题）

1.在Web应用安全测试中，以下哪种漏洞类型属于信息泄露类？

A.SQL注入

B.跨站脚本（XSS）

C.敏感信息泄露（如用户密码）

D.文件上传漏洞

2.HTTPS协议通过哪种机制确保数据传输的机密性？

A.对称加密

B.非对称加密+证书认证

C.数字签名

D.数据压缩

3.在渗透测试中，社工库通常用于哪种攻击？

A.网络扫描

B.口令破解

C.漏洞利用

D.日志分析

4.以下哪种安全测试方法属于黑盒测试？

A.源代码审计

B.渗透测试

C.代码覆盖率分析

D.基准测试

5.Web应用防火墙（WAF）的主要作用是防御哪种攻击？

A.DDoS攻击

B.SQL注入

C.钓鱼攻击

D.零日漏洞利用

6.在OWASPTop10中，注入类漏洞主要指什么？

A.跨站脚本（XSS）

B.SQL注入或命令注入

C.不安全的反序列化

D.跨站请求伪造（CSRF）

7.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

8.在安全测试中，权限提升通常指什么？

A.提高测试人员权限

B.获取系统更高权限（如root）

C.提升测试效率

D.增加测试用例