2026年Java后端安全防护技能考试试卷二.docxVIP

2026年Java后端安全防护技能考试试卷二

考试时间：______分钟总分：______分姓名：______

一、选择题

1.以下哪种攻击利用应用程序处理用户输入时未能正确验证数据来源，从而在数据库查询中注入恶意SQL代码？

A.跨站脚本攻击(XSS)

B.跨站请求伪造(CSRF)

C.SQL注入

D.会话固定攻击

2.在Java后端开发中，为了防止敏感信息（如密码、密钥）在源代码或配置文件中硬编码，推荐的最佳实践是？

A.将敏感信息存储在明文的配置文件中，并限制文件权限

B.使用环境变量传递敏感信息，但不在代码中硬编码

C.将敏感信息加密存储在数据库中，无需其他保护措施

D.通过网络传输明文敏感信息，只要接口是加密的即可

3.以下关于HTTPS协议的说法中，错误的是？

A.HTTPS通过TLS/SSL协议对HTTP流量进行加密

B.HTTPS可以提供数据完整性和身份验证

C.HTTPS握手过程会消耗比HTTP更多的资源，影响性能

D.HTTPS的证书由受信任的证书颁发机构（CA）签发

4.哪种安全框架或库专门用于帮助Java应用程序防御常见的Web攻击，如SQL注入、XSS等？

A.ApacheCommons