百度安全漏洞分析师年度考核含答案.docxVIP

第PAGE页共NUMPAGES页

2026年百度安全漏洞分析师年度考核含答案

一、单选题（共10题，每题2分，合计20分）

题目：

1.在Web应用渗透测试中，以下哪种漏洞类型最容易导致敏感数据泄露？

A.SQL注入

B.XSS跨站脚本

C.CSRF跨站请求伪造

D.点击劫持

2.百度安全平台中，用于实时监测异常登录行为的模块是？

A.Web应用防火墙（WAF）

B.安全信息和事件管理（SIEM）

C.用户行为分析（UBA）

D.数据防泄漏（DLP）

3.在漏洞扫描工具中，Nessus和OpenVAS的主要区别在于？

A.扫描速度

B.漏洞数据库更新频率

C.支持的操作系统类型

D.配置复杂度

4.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

5.在漏洞修复过程中，CVSS评分系统主要用于评估？

A.漏洞利用难度

B.影响范围

C.补丁开发周期

D.风险等级

6.百度安全风控体系中，用于检测恶意爬虫行为的模块是？

A.威胁情报平台

B.DDoS防护

C.网络爬虫管理

D.垃圾邮件过滤

7.在渗透测试中，黑盒测试与白盒测试的主要区别在于？

A.测试范围

B.是否需要源代码

C.测试工具

D.测试成本

8.以下哪种协议属于TLS/SSL的加密层协议？

A.H