2026年应用安全工程师笔试题库及答案详解.docxVIP

第PAGE页共NUMPAGES页

2026年应用安全工程师笔试题库及答案详解

一、单选题（共10题，每题2分）

1.在Web应用中，以下哪种攻击方式最常用于窃取用户会话凭证？

A.SQL注入

B.跨站脚本（XSS）

C.跨站请求伪造（CSRF）

D.缓解拒绝服务（DoS）

2.以下哪项不是RESTfulAPI设计中的最佳安全实践？

A.使用HTTPS协议传输数据

B.对所有API请求进行身份验证

C.在URL中传递敏感信息（如用户ID）

D.限制API的请求频率

3.在移动应用开发中，以下哪种加密算法通常用于存储敏感数据？

A.RSA

B.AES

C.SHA-256

D.DES

4.以下哪项是防范命令注入攻击的有效措施？

A.对用户输入进行严格的白名单验证

B.使用动态代码执行

C.将敏感命令直接嵌入代码中

D.忽略输入验证

5.在OAuth2.0协议中，以下哪种角色负责存储和验证访问令牌？

A.客户端

B.资源所有者

C.授权服务器

D.资源服务器

6.以下哪项是防范SQL注入的最佳实践？

A.使用动态SQL拼接用户输入

B.对所有用户输入进行参数化查询

C.将SQL查询存储在文件中并执行

D.忽略输入验证

7.在容器化应用中，以下哪种安全机制可以防止未授权访问？

A.Dockerfile多阶段构建