原创力文档2026年接口安全测试技术人员考试题
一、单项选择题（每题1分，共20分）
1.根据OWASPAPISecurityTop10（2023版），当前排名第一的API安全风险是？
A.服务端请求伪造（SSRF）
B.对象级授权失效（BOLA）
C.安全配置错误
D.不受限的资源消耗
答案：B
解析：2023版中API1:2023为对象级授权失效（BOLA），因其在各类业务接口中普遍存在且可直接导致越权访问他人数据，故被列为最高风险。
2.JWT（JSONWebToken）由哪三个部分组成？
A.Header、Payload、Signature
B.
文档评论（0）