原创力文档2026年Web安全防护培训考核试卷及答案
一、单项选择题（每题2分，共20分）
1.下列哪种攻击方式主要通过将恶意SQL语句拼接进应用程序输入参数，从而操纵后端数据库？
A.XSS
B.CSRF
C.SQL注入
D.SSRF
答案：C
解析：SQL注入是攻击者通过构造恶意输入，使应用程序生成非预期的SQL查询，进而实现数据库读取、篡改或删除等操作。XSS主要针对浏览器脚本，CSRF是跨站请求伪造，SSRF是服务端请求伪造。
2.跨站脚本攻击（XSS）产生的根本原因是？
A.服务器未开启HTTPS
B.应用对用户输入未进行有效过滤与输出编码
C
文档评论（0）