2026年信息安全测试师《信息安全测试》真题卷.docVIP

2026年信息安全测试师《信息安全测试》真题卷

姓名：_____?准考证号：_____?得分：______

一、单选题（总共10题，每题2分）

1.在信息安全测试中，以下哪项不属于黑盒测试的范畴？

A.功能测试

B.性能测试

C.代码审查

D.用户界面测试

2.以下哪种加密算法属于对称加密算法？

A.RSA

B.ECC

C.AES

D.SHA-256

3.在渗透测试中，以下哪项技术通常用于发现目标系统的开放端口？

A.社会工程学

B.网络扫描

C.漏洞利用

D.日志分析

4.以下哪种安全测试方法主要用于评估系统的抗拒绝服务攻击能力？

A.渗透测试

B.压力测试

C.安全配置审查

D.漏洞扫描

5.在Web应用安全测试中，以下哪项属于常见的SQL注入攻击类型？

A.跨站脚本攻击（XSS）

B.跨站请求伪造（CSRF）

C.垃圾邮件攻击

D.基于时间的盲注

6.以下哪种安全测试工具主要用于进行密码破解？

A.Nmap

B.JohntheRipper

C.Wireshark

D.Nessus

7.在安全测试中，以下哪项属于静态应用安全测试（SAST）的范畴？

A.动态应用安全