安全测试题及答案3.docxVIP

安全测试题及答案3

安全测试题及答案3

安全测试题及答案3

姓名：__________考号：__________

一、单选题(共10题)

1.以下哪项不是SQL注入的防御措施？()

A.使用参数化查询

B.使用存储过程

C.使用加密算法

D.使用输入验证

2.在进行渗透测试时，以下哪种工具用于信息收集？()

A.Nmap

B.Metasploit

C.Wireshark

D.BurpSuite

3.以下哪种加密算法被认为是安全的？()

A.DES

B.3DES

C.AES

D.RSA

4.以下哪项不是DDoS攻击的类型？()

A.常规DDoS攻击

B.应用层DDoS攻击

C.分布式拒绝服务攻击

D.分布式拒绝连接攻击

5.以下哪项不是缓冲区溢出的后果？()

A.程序崩溃

B.系统权限提升

C.数据泄露

D.网络中断

6.以下哪种认证方式被认为是弱认证？()

A.二因素认证

B.单因素认证

C.多因素认证

D.生物识别认证

7.以下哪项不是XSS攻击的防御措施？()

A.对输入进行过滤

B.使用HTTPS

C.设置HTTPOnly标志

D.使用JavaScript编码

8.以下哪种协议用于传输电子邮件？()

A.HTTP

B.FTP

C.SMTP