网络安全漏洞测试考试题（含详细答案）.docxVIP

网络安全漏洞测试考试题（含详细答案）

考试说明：本次考试满分100分，考试时长90分钟，题型包含选择题、判断题、简答题、实操分析题，聚焦常见网络漏洞原理、危害及防护实操，贴合企业安全运维、渗透测试日常工作场景。

一、单项选择题（每题3分，共30分）

1.以下漏洞类型中，可直接实现用户账户密码窃取、后台登录劫持的是（）

A.XSS跨站脚本漏洞B.静态资源泄露C.端口开放冗余D.日志信息冗余

2.SQL注入漏洞的核心成因是（）

A.服务器端口未关闭B.前端输入数据未过滤，直接拼接SQL语句执行C.网站权限配置过高D.防火墙未开启

3.文件上传漏洞最主要的危害是（）

A.占用服务器存储空间B.上传恶意脚本文件，获取服务器控制权C.影响网站页面加载速度D.导致用户无法正常上传文件

4.目录遍历漏洞（路径穿越）主要可以读取服务器的（）

A.公开静态图片B.任意目录下的敏感配置文件、数据文件C.网站首页源码D.缓存临时文件

5.CSRF跨站请求伪造漏洞利用的核心条件是（）

A.用户已登录目标网站且未退出B.服务器无域名限制C.网站无HTTPS加密D.前端无弹窗验证

6.以下不属于高危漏洞的是（）

A.远程代码执行漏洞B.后台弱口令漏洞C.页面C