安全测试专业考核试题（含详细答案）.docxVIP

安全测试专业考核试题（含详细答案）

适用场景：软件测试岗位考核、安全测试入门进阶测评、企业内部技能验收

考试时长：90分钟

满分分值：100分

答题说明：所有题目独立作答，简答题、实操题需结合实际测试场景作答，杜绝空泛理论堆砌

一、单项选择题（共15题，每题2分，共30分）

1.以下不属于Web安全常见漏洞的是（）

A.SQL注入B.XSS跨站脚本C.接口越权D.页面排版错乱

2.测试人员在对用户登录接口测试时，发现可直接修改请求参数中的用户ID，查看、操作其他用户数据，该漏洞属于（）

A.垂直越权B.水平越权C.重放攻击D.弱口令漏洞

3.以下关于SQL注入的描述，正确的是（）

A.仅能获取数据库数据，无法篡改数据

B.主要成因是程序未过滤用户输入的特殊字符

C.静态网页不存在SQL注入风险

D.仅针对MySQL数据库生效

4.存储型XSS与反射型XSS最核心的区别是（）

A.攻击代码长短不同B.是否存储在服务器数据库中

C.攻击速度不同D.受害用户数量不同

5.接口测试中，未对请求频次做限制，可被恶意用户短时间大量请求占用服务器资源，该风险为（）

A.暴力破解B.接口未防重放C.未做限流防刷D.数据泄露

6.以下哪种密码属于高危弱口令（）

A.Abc@123456B.123