渗透测试面试题及答案.docxVIP

渗透测试面试题及答案

一、选择题（40分）

1.以下哪项不是OWASPTop102021中的安全风险？

A.A01:2021-访问控制失效

B.A02:2021-加密机制失效

C.A03:2021-注入

D.A04:2021-安全配置错误

答案：B。OWASPTop102021中并没有加密机制失效这一项，而是被替换为A02:2021-加密身份验证失效。OWASPTop102021的完整列表包括：A01:2021-访问控制失效、A02:2021-加密身份验证失效、A03:2021-注入、A04:2021-不安全设计、A05:2021-安全配置错误、A06:2021-易受攻击和过时的组件、A07:2021-身份识别和身份验证失效、A08:2021-软件和数据完整性失效、A09:2021-安全日志和监控失效、A10:2021-服务端请求伪造(SSRF)。

2.在SQL注入攻击中，以下哪个SQL语句最可能导致数据泄露？

A.SELECTFROMusersWHEREusername=adminANDpassword=password123

B.SELECTFROMusersWHEREusername=admin--AND