2026年信息安全评估师资格考试《信息安全测试》试卷.docVIP

2026年信息安全评估师资格考试《信息安全测试》试卷

姓名：_____?准考证号：_____?得分：______

一、单选题（总共10题，每题2分）

1.在信息安全测试中，以下哪项技术主要用于检测Web应用程序的SQL注入漏洞？

A.网络扫描

B.模糊测试

C.代码审计

D.漏洞扫描

2.以下哪种测试方法属于黑盒测试？

A.代码审查

B.渗透测试

C.动态应用安全测试（DAST）

D.静态应用安全测试（SAST）

3.在进行渗透测试时，以下哪项是侦察阶段的典型任务？

A.执行缓冲区溢出攻击

B.扫描目标系统的开放端口

C.利用已知漏洞进行攻击

D.分析系统日志以发现异常行为

4.以下哪种工具通常用于进行无线网络的渗透测试？

A.Nmap

B.Wireshark

C.Aircrack-ng

D.Nessus

5.在进行安全测试时，以下哪项是红队测试的主要目标？

A.评估系统的安全性

B.修复系统漏洞

C.编写安全策略

D.进行代码审计

6.以下哪种测试方法主要用于评估系统的可用性？