2026年软件开发安全编码面试题与实践.docxVIP

第PAGE页共NUMPAGES页

2026年软件开发安全编码面试题与实践

一、选择题（共5题，每题2分，共10分）

1.以下哪种注入攻击最常用于Web应用程序的SQL查询中？

A.跨站脚本攻击（XSS）

B.SQL注入

C.服务器端请求伪造（SSRF）

D.敏感信息泄露

答案：B

解析：SQL注入是利用应用程序对用户输入验证不足，在SQL查询中插入恶意SQL代码，从而窃取或篡改数据库数据。XSS主要影响前端，SSRF用于攻击内部网络，敏感信息泄露是广义的漏洞类型。

2.以下哪个HTTP头可以防止浏览器缓存敏感内容？

A.Cache-Control:no-cache

B.Pragma:no-cache

C.X-Frame-Options:DENY

D.Content-Security-Policy:default-srcself

答案：A

解析：`Cache-Control:no-cache`和`Pragma:no-cache`都禁止浏览器缓存，但`Cache-Control`是现代标准。`X-Frame-Options`防止点击劫持，`Content-Security-Policy`控制脚本加载源。

3.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

答案：C

解析：