2026年Java后端安全防护与审计培训试卷.docxVIP

2026年Java后端安全防护与审计培训试卷

考试时间：______分钟总分：______分姓名：______

一、选择题（请将正确选项的代表字母填在括号内）

1.以下哪项不是信息安全的三大基本目标？

A.机密性

B.完整性

C.可用性

D.可追溯性

2.当一个攻击者通过猜测或暴力破解的方式尝试获取用户账户密码时，这通常属于哪种类型的攻击？

A.拒绝服务攻击（DoS）

B.网络钓鱼

C.密码破解

D.中间人攻击

3.在Java中，用于表示单向加密的算法是？

A.DES

B.RSA

C.SHA-256

D.3DES

4.以下哪个URL参数模式最容易受到SQL注入攻击？

A.?userId=5

B.?userId=5OR1=1

C.?userId=5timestamp=1627836402

D.?userId=5name=John%20Doe

5.以下哪种身份认证方式基于用户拥有的“东西”（如手机令牌）？

A.指纹识别（多因素认证的一种）

B.挑战-响应认证

C.知识因素认证（如密码）

D.令牌认证

6.跨站脚本（XSS）攻击的主要目的是什么？