2026软件测试 安全笔试题及答案.docVIP

2026软件测试安全笔试题及答案

单项选择题（每题2分，共10题）

1.以下哪种不属于常见的Web安全漏洞？

A.SQL注入

B.缓冲区溢出

C.跨站脚本攻击（XSS）

D.数据加密

答案：D

2.用于检查软件是否存在内存泄漏问题的工具是？

A.性能测试工具

B.静态代码分析工具

C.内存检测工具

D.网络抓包工具

答案：C

3.以下哪个是弱密码？

A.Abc@123456

B.123456

C.qwertyuiop

D.Password1

答案：B

4.软件测试中，发现安全漏洞后首先要做的是？

A.修复漏洞

B.评估漏洞风险

C.通知开发人员

D.记录漏洞信息

答案：D

5.哪种攻击方式利用了用户对合法网站的信任？

A.暴力破解

B.中间人攻击

C.社会工程学攻击

D.拒绝服务攻击

答案：C

6.代码审计的主要目的是？

A.提高代码性能

B.发现安全漏洞

C.优化代码结构

D.提高代码可读性

答案：B

7.安全测试的核心目标是？

A.发现软件中的安全缺陷

B.提高软件的性能

C.增加软件的功能

D.优化软件的界面

答案：A

8.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.DSA

答案：B

9.防止SQL注入攻击的有效方法是？

A.对用户输入进行