2026年Java后端安全防护技巧培训试卷.docxVIP

2026年Java后端安全防护技巧培训试卷

考试时间：______分钟总分：______分姓名：______

一、选择题

1.以下哪项不属于CIA三要素？

A.机密性(Confidentiality)

B.可用性(Availability)

C.完整性(Integrity)

D.可追溯性(Traceability)

2.在Java中，`ObjectInputStream`的反序列化过程可能导致远程代码执行，其主要风险源于该过程会执行序列化对象中的哪个方法？

A.`toString()`

B.`finalize()`

C.`readObject()`(或自定义的`readObject`/`readResolve`)

D.`init()`

3.针对Java反序列化漏洞，以下哪种方法不能有效防御或减轻风险？

A.为自定义序列化类添加`@Serial`注解并实现`writeObject`方法，确保使用安全的序列化逻辑。

B.限制`ObjectInputStream`读取的类来源，避免从不可信的数据源反序列化。

C.在`ObjectInputStream`创建时，使用`ObjectInputStream`的默认