2026年信息安全工程师考试《应用安全》模拟卷.docVIP

2026年信息安全工程师考试《应用安全》模拟卷

姓名：_____?准考证号：_____?得分：______

一、单选题（总共10题，每题2分）

1.在Web应用安全中，以下哪种攻击方式主要是通过欺骗用户，使其泄露敏感信息？

A.SQL注入攻击

B.跨站脚本攻击（XSS）

C.恶意软件攻击

D.社会工程学攻击

2.以下哪项不是常见的Web应用防火墙（WAF）的检测机制？

A.规则匹配

B.行为分析

C.机器学习

D.物理隔离

3.在进行敏感数据的加密存储时，以下哪种加密算法通常被认为是最安全的？

A.DES

B.AES

C.RSA

D.3DES

4.以下哪种安全协议主要用于保护网络通信的机密性和完整性？

A.FTP

B.SSH

C.Telnet

D.HTTP

5.在进行安全审计时，以下哪种方法主要用于检测系统中的异常行为？

A.日志分析

B.漏洞扫描

C.渗透测试

D.恶意软件检测

6.以下哪种认证方法主要通过生物特征进行身份验证？

A.指纹识别

B.密码认证

C.双因素认证

D.单点登录

7.在进行Web应用的安全测试时，以下哪种测试方法主要用于模拟真实攻击者的行为？

A.