appscan使用笔试测试题.docxVIP

appscan使用笔试测试题

考试时间：______分钟总分：______分姓名：______

一、选择题

1.AppScan动态扫描的主要目的是什么？

A.分析源代码中的安全漏洞

B.在运行时监控Web应用并探测漏洞

C.修复已发现的Web漏洞

D.生成安全培训材料

2.在AppScan中，哪个模块主要用于管理扫描任务、配置扫描策略以及查看扫描结果？

A.WebInspector

B.PolicyManager

C.ScanManager

D.ReportCenter

3.以下哪种类型的扫描是AppScan的一个重要特性，允许用户在扫描过程中实时查看和交互应用程序？

A.SilentScan

B.InteractiveScan

C.AutomatedScan

D.ScheduledScan

4.当AppScan发现一个潜在的SQL注入漏洞时，它通常会基于哪种机制来判断？

A.代码静态分析

B.模糊测试结果

C.用户输入验证规则

D.已定义的安全策略规则

5.AppScan的PolicyManager允许用户做什么？

A.手动