湘南幼儿师范高等专科学校《软件漏洞分析与防范》2023-2024学年第二学期期末试卷.docVIP

自觉遵守考场纪律如考试作弊此答卷无效密

自觉遵守考场纪律如考试作弊此答卷无效

密

封

线

第PAGE1页，共NUMPAGES3页

湘南幼儿师范高等专科学校

《软件漏洞分析与防范》2023-2024学年第二学期期末试卷

院(系)_______班级_______学号_______姓名_______

题号

一

二

三

四

总分

得分

一、单选题（本大题共30个小题，每小题1分，共30分．在每小题给出的四个选项中，只有一项是符合题目要求的．）

1、考虑到软件设计阶段，假设有一个在线购物网站的开发项目。在设计数据库架构时，需要考虑用户信息、商品信息、订单信息等多种数据的存储和关联。为了提高数据库的性能和可扩展性，以下哪种数据库设计模式通常是最优选择？（）

A.关系型数据库设计

B.面向对象数据库设计

C.文档型数据库设计

D.分布式数据库设计

2、在软件安全设计中，需要预防各种潜在的安全威胁，如SQL注入、跨站脚本攻击等。以下哪种方法在防止SQL注入攻击方面最为有效？（）

A.输入验证

B.参数化查询

C.加密数据库连接

D.定期更新数据库

3、在软件的安全测试中，假设有一个在线银行系统，需要测试其是否存在SQL注入、跨站脚本攻击等漏洞。以下哪种测试方法是最为常用的？（）

A.黑盒测试

B.白盒测