2026年Java后端安全漏洞挖掘与修复培训试卷.docxVIP

2026年Java后端安全漏洞挖掘与修复培训试卷

考试时间：______分钟总分：______分姓名：______

一、选择题（每题2分，共20分）

1.以下哪一项不属于OWASPTop10（或其最新版本）中列出的常见Java后端安全风险？

A.SQL注入

B.跨站脚本（XSS）

C.跨站请求伪造（CSRF）

D.数据库索引错误

2.Java反序列化漏洞通常利用了Java对象序列化机制中的哪个特点来执行恶意代码？

A.对象状态的持久化存储

B.跨平台兼容性

C.可序列化接口的广泛使用

D.序列化过程的内存占用小

3.在进行Java后端安全测试时，以下哪个工具不属于常见的动态应用安全测试（DAST）工具？

A.BurpSuite

B.OWASPZAP

C.SonarQube

D.FindBugs

4.以下关于SpringSecurity配置的说法，哪一项是错误的？

A.可以通过配置`http`元素来设置请求的安全策略。

B.使用`@Secured`注解可以对方法进行细粒度的访问控制。

C.`UsernamePasswordAuthenticationFilter`是SpringSecurit