2026年信息安全漏洞分析与利用试卷.docxVIP

PAGE/NUMPAGES

2026年信息安全漏洞分析与利用试卷

考试时间：______分钟总分：______分姓名：______

一、选择题（请将正确选项的字母填入括号内）

1.以下哪一项*不属于*常见的漏洞分类？（A）逻辑漏洞(B)客户端错误(C)配置错误(D)物理损坏

2.静态代码分析（SAST）主要在什么阶段进行？（A）程序运行时(B)代码编译前(C)漏洞被利用后(D)系统部署时

3.以下哪个工具*不是*常用的动态应用安全测试（DAST）工具？（A）OWASPZAP(B)BurpSuiteCommunity(C)SonarQube(D)Nessus

4.SQL注入漏洞的核心利用原理是？（A）绕过身份验证(B)在数据库中执行恶意SQL语句(C)窃取用户会话(D)网络端口扫描

5.在漏洞利用链（ExploitChain）中，通常哪个环节是攻击者最先需要控制的目标？（A）命令执行(B)权限获取(C)权限维持(D)数据窃取

6.CVSS（CommonVulnerabilityScoringSystem）评分系统中，哪个分数维度主要衡量漏洞利用的复杂度？（A）攻击复杂度(B)受影响的用户数(C)严重性(D)影响范围

7.对于一个已知的、未经修