2026年Java后端安全合规性专项训练卷.docxVIP

2026年Java后端安全合规性专项训练卷

考试时间：______分钟总分：______分姓名：______

一、选择题（每题2分，共30分）

1.下列关于“最小权限原则”的描述，哪一项是正确的？

A.系统中的所有用户都应拥有管理员权限，以便高效工作。

B.用户或进程只应拥有完成其特定任务所必需的最少权限。

C.权限应该被授予，而不是被默认拒绝。

D.权限的授予应该基于用户的角色，而不是具体任务。

2.在Web应用中，当服务器将用户会话信息存储在客户端Cookie中时，最主要的潜在风险是什么？

A.会话固定攻击

B.跨站脚本（XSS）攻击

C.SQL注入攻击

D.服务拒绝攻击

3.以下哪种SQL注入技术通过在查询中注入恶意SQL代码来利用应用程序对用户输入的不当处理？

A.边界条件攻击

B.会话劫持

C.堆栈溢出

D.基于时间的盲注

4.以下哪种技术/方法被认为是预防SQL注入最有效和最可靠的方式？

A.对用户输入进行简单的白名单过滤

B.使用存储过程

C.为数据库用户使用强密码

D.应用预编译语句（ParameterizedQueries）

5.跨站脚本（XSS）攻击的主要目的是什么