1. 您所在位置：
  2. 网站首页
  3. 文档分类
  4. 计算机
  5. 网络信息安全

2026年信息安全测试员(渗透测试员)知识题库.docx

2026年信息安全测试员(渗透测试员)知识题库.docx

    第PAGE90/NUMPAGES90页

    信息安全测试员(渗透测试员)知识题库

    一、单选题（只有一个正确答案）

    1.在渗透测试过程中，测试员发现目标网站存在SQL注入漏洞，该漏洞属于？

    A.输入验证错误

    B.跨站脚本攻击(XSS)

    C.服务器配置不当

    D.业务逻辑缺陷

    答案：A

    解析：SQL注入漏洞属于输入验证错误，攻击者通过在输入字段中注入恶意的SQL代码，从而操纵后端数据库查询。

    2.以下哪项技术通常用于在Web应用程序中窃取用户的会话Cookie，进而实现会话劫持？

    A.中间人攻击(MITM)

    B.DNS缓存投毒

    C.端口扫描

    D.暴力破解

    您可能关注的文档

    最近下载

    文档评论（0）

    1亿VIP精品文档

    更多 >

    相关文档

    更多 >