安全专家考核试题（含详细答案解析）.docx

安全专家考核试题（含详细答案解析）

本套试题面向安全岗位专业人员，聚焦网络安全、数据安全、应急处置、安全运维、合规管理等核心实操内容，题型全面、贴合职场实战，所有答案搭配详细解析，适配岗位考核、技能测评、内部培训使用。

一、单项选择题（共15题，每题3分，共45分）

1.下列选项中，不属于常见Web漏洞的是（）

A.SQL注入B.XSS跨站脚本C.物理内存溢出D.CSRF跨站请求伪造

答案：C

解析：SQL注入、XSS跨站脚本、CSRF跨站请求伪造均为Web业务高频漏洞，作用于网页应用层。物理内存溢出属于系统底层、程序二进制漏洞，多用于客户端、服务器原生程序漏洞挖掘，