应用安全工程师考试试卷及答案.docVIP

应用安全工程师考试试卷及答案

应用安全工程师考试试卷及答案

填空题（共10题，每题1分）

1.OWASPTop102021中排名第一的风险是______。

2.“用户名+密码”的认证方式属于______认证。

3.对称加密算法中的分组密码标准______。

4.MySQL中用于注释SQL语句的符号是______。

5.防止CSRF攻击的常用措施是使用______。

6.安全测试应贯穿软件开发生命周期的______阶段。

7.SHA-256哈希函数的输出长度是______位。

8.XSS攻击的类型包括存储型、反射型和______型。

9.开源Web应用防火墙工具______。

10.U盾属于__