2026年Java后端安全审计与合规测试卷.docxVIP

2026年Java后端安全审计与合规测试卷

考试时间：______分钟总分：______分姓名：______

一、选择题（每题2分，共30分）

1.以下哪种Java后端安全风险属于注入类攻击？

A.跨站脚本攻击（XSS）

B.跨站请求伪造（CSRF）

C.SQL注入

D.权限提升

2.在Java后端开发中，以下哪种加密方式通常用于存储密码？

A.对称加密

B.非对称加密

C.哈希加密

D.混合加密

3.以下哪个JavaAPI用于实现跨域资源共享（CORS）？

A.`.URL`

B.`java.security.KeyStore`

C.`javax.servlet.Filter`

D.`org.springframework.web.bind.annotation.CrossOrigin`

4.以下哪种Java后端安全框架主要用于提供身份认证和授权功能？

A.ApacheShiro

B.ApacheStruts

C.HibernateValidator

D.ApacheCXF

5.在Java后端安全审计中，以下哪个环节主要关注系统的配置和部署？

A.审计准备

B.