web安全防护指南模拟考试试题及答案.docxVIP

web安全防护指南模拟考试试题及答案

考试时长：120分钟满分：100分

一、单选题（总共10题，每题2分，总分20分）

1.在Web安全防护中，以下哪种攻击方式主要通过利用应用程序逻辑缺陷来窃取用户数据？

A.DDoS攻击

B.SQL注入

C.跨站脚本（XSS）

D.密码爆破

2.以下哪项不是常见的Web应用防火墙（WAF）的工作机制？

A.规则匹配与阻断

B.行为分析

C.恶意代码过滤

D.数据包嗅探

3.HTTPS协议通过哪种技术确保数据传输的机密性？

A.数据压缩

B.对称加密

C.非对称加密与证书认证

D.数字签名

4.在Web安全防护中，“点击劫持”攻击主要利用了浏览器的哪种特性？

A.同源策略

B.跨域资源共享（CORS）

C.弹窗机制

D.状态栏隐藏

5.以下哪种安全协议主要用于保护无线网络传输？

A.TLS

B.SSH

C.WPA2/WPA3

D.IPsec

6.在OWASPTop10中，“失效的访问控制”指的是什么？

A.会话管理缺陷

B.敏感数据暴露

C.用户权限控制不