网络安全漏洞检测与防护考试题（含详细答案）_1.docxVIP

网络安全漏洞检测与防护考试题（含详细答案）

考试说明：本次考试满分100分，考试时长90分钟，题型包含选择题、判断题、简答题、案例分析题，主要考核常见网络漏洞识别、原理、利用方式及防护整改措施，贴合日常安全运维与渗透测试实操场景。

一、单项选择题（共15题，每题2分，共30分）

1.以下不属于SQL注入漏洞核心危害的是（）

A.数据库数据泄露、篡改、删除

B.绕过网站登录验证

C.直接获取服务器系统最高权限

D.伪造业务数据、越权操作数据

2.XSS跨站脚本漏洞主要攻击对象是（）

A.服务器操作系统

B.访问网站的用户浏览器

C.网站数据库

D.网络防火墙设备

3.文件上传漏洞最核心的风险原因是（）

A.网站服务器存储空间不足

B.未严格校验上传文件的后缀、类型和内容

C.上传文件路径未公开

D.网站未开启文件预览功能

4.目录遍历漏洞（路径穿越）可实现的操作是（）

A.读取服务器任意目录下的敏感文件

B.批量篡改网站前端页面

C.拦截所有用户访问请求

D.关闭服务器端口服务

5.以下哪种请求方式最容易出现未授权访问漏洞（）

A.静态页面GET请求

B.后台管理接口未做身份校验

C.带验证码的登录请求

D.加密传输的POST请求

6.CSRF跨站请求伪造漏洞的本质是（）

A.利用用户已登录身份，伪造合法请求执行操作