2026年网络安全攻防技术实战模拟题含漏洞分析与修复.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全攻防技术实战模拟题含漏洞分析与修复

一、选择题（每题2分，共20题）

1.某公司采用OAuth2.0协议进行API认证，发现客户端可以刷新令牌（refreshtoken）而无需用户重新授权，此漏洞最可能属于哪种类型？

A.跨站脚本（XSS）

B.跨站请求伪造（CSRF）

C.不安全的重定向

D.令牌刷新漏洞（TokenRefreshVulnerability）

2.在渗透测试中，某系统存在SQL注入漏洞，攻击者输入`OR1=1`后页面无响应，这可能是因为哪种防御机制在起作用？

A.WAF（Web应用防火墙）误拦截

B.堆栈保护（StackProtection）

C.输入过滤强度不足

D.数据库权限配置过高

3.某企业使用SSL/TLS加密传输数据，但证书过期导致客户端无法建立连接，此问题属于哪种安全风险？

A.中间人攻击（MITM）

B.证书吊销未及时更新

C.密钥管理不当

D.端口配置错误

4.某银行系统日志显示频繁的登录失败尝试，但系统未触发警报，可能的原因是？

A.防火墙规则配置错误

B.登录失败阈值设置过高

C.SIEM（安全信息与事件管理）系统未启用

D.密码复杂度要求过低

5.某电商网站数据库存储用户密码时未加盐（salt），攻击者利用彩虹表破解密码