2026年软件测试工程师《安全测试》专项训练试题集（含答案）.docxVIP

2026年软件测试工程师《安全测试》专项训练试题集（含答案）

考试时间：______分钟总分：______分姓名：______

一、单选题

1.下列哪一项不属于常见的安全威胁？

A.计算机病毒

B.数据泄露

C.操作系统崩溃

D.拒绝服务攻击

2.在安全测试中，以下哪种测试方法主要关注应用程序的代码层面？

A.渗透测试

B.模糊测试

C.代码审计

D.网络扫描

3.以下哪个安全测试工具主要用于网络流量分析？

A.Nessus

B.Wireshark

C.BurpSuite

D.Metasploit

4.在进行安全测试时，首先需要进行的步骤是？

A.执行测试

B.测试准备

C.编写测试报告

D.安全加固

5.以下哪种攻击属于跨站脚本攻击（XSS）的变种？

A.SQL注入

B.跨站请求伪造（CSRF）

C.点击劫持

D.恶意软件

6.在安全测试中，用于模拟恶意用户行为以发现安全漏洞的方法是？

A.渗透测试

B.模糊测试

C.代码审计

D.风险评估

7.以下哪个安全测试标准主要用于指导Web应用的安全测试？

A.