2026年软件安全漏洞与防御措施专业考试题.docxVIP

第PAGE页共NUMPAGES页

2026年软件安全漏洞与防御措施专业考试题

一、单选题（每题2分，共20题）

1.在软件开发生命周期中，哪个阶段是发现和修复漏洞最经济高效的环节？

A.测试阶段

B.部署阶段

C.需求分析阶段

D.代码编写阶段

2.以下哪种漏洞类型属于注入类漏洞？

A.跨站脚本（XSS）

B.SQL注入

C.文件包含漏洞

D.权限提升漏洞

3.在密码存储方面，哪种哈希算法被认为最安全？

A.MD5

B.SHA-1

C.bcrypt

D.DES

4.以下哪种安全测试方法属于动态测试？

A.代码审查

B.模糊测试

C.静态代码分析

D.需求分析

5.在Web应用中，防止跨站请求伪造（CSRF）最有效的方法是？

A.使用HTTPS

B.设置SameSiteCookie属性

C.使用CAPTCHA验证

D.限制请求频率

6.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.Diffie-Hellman

7.在漏洞扫描工具中，Nessus和Nmap的主要区别在于？

A.Nmap支持更广泛的主机发现技术

B.Nessus提供更全面的漏洞管理功能

C.Nmap是开源的，Nessus是商业的

D.Nessus专注于Web应用漏洞检测

8.在容器化技术中，Docker默认使