2025年安全开发《代码安全》冲刺试卷.docxVIP

2025年安全开发《代码安全》冲刺试卷

考试时间：______分钟总分：______分姓名：______

一、选择题（请将正确选项的字母填入括号内）

1.以下哪种类型的攻击利用应用程序对用户输入的处理不当，从而在数据库中执行恶意SQL语句？()

A.跨站脚本（XSS）

B.跨站请求伪造（CSRF）

C.SQL注入

D.敏感信息泄露

2.在Web开发中，为了防止XSS攻击，以下哪种输出编码方式通常被认为是不安全的？()

A.对特殊字符进行HTML实体转义

B.使用框架提供的自动输出编码功能

C.直接将用户输入的内容输出到HTML页面，未做任何处理

D.对用户输入进行严格的白名单验证

3.以下哪项技术主要用于在应用程序运行时，动态检测和监控代码执行行为，以发现潜在的恶意活动或漏洞利用？()

A.静态代码分析（SAST）

B.动态应用安全测试（DAST）

C.交互式应用安全测试（IAST）

D.代码审查

4.当一个应用程序没有正确验证用户提交的表单数据是否符合预期的格式或类型时，最容易引发哪种安全问题？()

A.权限提升

B.信息泄露

C.业务逻辑错误

D.输入验证失败/注入攻击（