无锡城市职业技术学院《Web应用安全与防护》2025-2026学年期末试卷（A卷）.docxVIP

无锡城市职业技术学院《Web应用安全与防护》2025-2026学年期末试卷（A卷）

专业__________________学号__________________姓名__________________

题号

一

二

三

四

五

六

七

八

九

十

成绩

复核签字

得分

登分签字

说明：本试卷共100分；答题要求：按要求答题

考生须知:

1.姓名、学号、系、专业、年级、班级必须写在密封线内指定位置。

2.答案必须用蓝、黑色钢笔或圆珠笔写在试卷上，字迹要清晰，卷面要整洁，写在草稿纸上的一律无效。

第I卷（选择题）

评卷人

得分

一、单项选择题（本大题共20小题，每小题1分，共计20分。在每小题列出的四个备选项中只有一个是符合题目要求的，请将其选出。错选、多选、不选均不得分。）

1.以下哪项不是Web应用安全的基本原则？

A.最小权限原则

B.审计原则

C.隐私原则

D.数据完整性原则

2.在Web应用中，以下哪种攻击方式属于跨站脚本攻击（XSS）？

A.SQL注入

B.文件包含

C.跨站请求伪造（CSRF）

D.服务器端请求伪造（SSRF）

3.以下哪种加密算法是用于Web应用中的对称加密算法？

A.RSA

B.AES

C.DES

D.SHA-256

4.以下哪种技术可以用于防止SQL注入攻击？

A.