2026年网络安全防御与漏洞修复试题及答案.docxVIP

2026年网络安全防御与漏洞修复试题及答案

一、单项选择题（每题1分，共20分）

1.下列哪种方式能够最有效地防御SQL注入漏洞？

A.在应用层过滤用户输入

B.使用参数化查询（PreparedStatement）

C.关闭数据库错误信息

D.部署Web应用防火墙

答案B

解析参数化查询将SQL语句结构与数据分离，从原理上阻断SQL注入；输入过滤和WAF均可被绕过，关闭错误信息只能增加利用难度。

2.ApacheLog4j2远程代码执行漏洞（CVE-2021-44228）的成因是？

A.整数溢出

B.日志消息中的JNDI查找功能未受控

C.缓冲区溢出

D.反序列化缺陷

答案B

3.以下哪类漏洞属于客户端（浏览器）侧的漏洞？

A.SQL注入

B.存储型XSS

C.SSRF

D.文件上传

答案B

解析XSS攻击的最终载荷在用户浏览器中执行，属于客户端漏洞；SQL注入、SSRF、文件上传均发生在服务端。

4.在Linux系统中，查看当前监听端口最推荐使用的命令是？

A.ls

B.ss-lnt

C.ps-ef

D.find

答案B

5.下列哪种技术可以识别并拦截基于特征的Web攻击流量？

A.漏洞扫描器

B.Web应用防火墙（WAF）

C.网络防病毒软件

D.补丁管理系统