2026年软件安全工程师技能水平测试题.docxVIP

第PAGE页共NUMPAGES页

2026年软件安全工程师技能水平测试题

一、单选题（共20题，每题1分，总计20分）

1.在软件开发生命周期中，哪个阶段是进行安全需求分析的关键环节？

A.需求分析

B.设计阶段

C.测试阶段

D.部署阶段

2.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

3.某Web应用使用HTTP协议传输敏感数据，以下哪种措施最能有效防止数据泄露？

A.启用HTTP/2

B.使用HTTPS协议

C.增加服务器带宽

D.使用CDN加速

4.在OWASPTop10中，注入攻击主要指哪种安全风险？

A.跨站脚本（XSS）

B.SQL注入

C.跨站请求伪造（CSRF）

D.点击劫持

5.以下哪种安全测试方法属于黑盒测试？

A.代码审计

B.渗透测试

C.静态分析

D.动态分析

6.某公司采用零信任架构，以下哪种策略最符合零信任原则？

A.默认开放所有内部资源

B.基于身份验证动态授权

C.仅允许内部IP访问敏感数据

D.忽略设备安全，仅信任用户

7.在云环境中，哪种安全工具主要用于检测异常API调用？

A.WAF

B.SIEM

C.CASB

D.DLP

8.某应用使用JWT进行身份验证，以下哪种场景可能导致JWT泄露？

A.使用HTTP