2026年金融科技中的安全防御渗透测试与风险评估实践题.docxVIP

第PAGE页共NUMPAGES页

2026年金融科技中的安全防御：渗透测试与风险评估实践题

一、单选题（共10题，每题2分，合计20分）

1.在针对某银行移动APP进行渗透测试时，测试人员发现可以通过修改APK文件绕过登录验证。该漏洞属于以下哪种类型？

A.会话管理漏洞

B.跨站脚本（XSS）漏洞

C.身份验证绕过漏洞

D.SQL注入漏洞

2.某证券公司采用OAuth2.0协议进行API认证。若攻击者通过伪造请求骗取用户授权，该攻击属于哪种威胁？

A.中间人攻击

B.重放攻击

C.联合身份认证攻击（CoordinatedAttack）

D.权限提升攻击

3.在评估某金融机构的数据库安全时，测试人员发现数据库默认口令未修改。该风险属于以下哪类？

A.物理安全风险

B.配置缺陷风险

C.操作风险

D.法律合规风险

4.某银行采用多因素认证（MFA）保护网银交易。若攻击者通过社交工程骗取用户短信验证码，该攻击属于哪种攻击方式？

A.暴力破解

B.恶意软件植入

C.逆向工程

D.社交工程

5.在渗透测试中，测试人员使用BurpSuite抓取某保险APP的HTTPS流量并解密。该漏洞属于以下哪种类型？

A.证书吊销检测漏洞

B.会话固定漏洞

C.侧信道攻击

D.服务器端请求伪造（SSRF）

6.某金融科技公司采用JWT（