2026年信息安全安全开发技术测试卷.docxVIP

PAGE/NUMPAGES

2026年信息安全安全开发技术测试卷

考试时间：______分钟总分：______分姓名：______

一、单项选择题（每题1分，共30分）

1.以下哪种加密算法属于对称加密算法？

A.RSA

B.ECC

C.DES

D.SHA-256

2.在Web应用中，攻击者通过篡改用户提交的URL参数来获取未授权访问权限，这种攻击通常被称为？

A.XSS

B.CSRF

C.SQL注入

D.权限绕过

3.以下哪项不是OWASPTop10中列出的常见Web安全风险？

A.注入

B.跨站脚本（XSS）

C.跨站请求伪造（CSRF）

D.虚拟机逃逸

4.在进行静态应用安全测试（SAST）时，主要分析的对象是？

A.运行时的应用程序行为

B.应用程序源代码或字节码

C.网络流量

D.数据库内容

5.用于验证用户输入是否为预期格式或类型的技术，主要是为了防御哪种类型的攻击？

A.DoS攻击

B.重放攻击

C.SQL注入

D.网络嗅探

6.在设计安全系统时，“最小权限原则”指的是？

A.系统应尽可能少的处理用户请求