web安全题目及答案最新.docxVIP

web安全题目及答案最新

一、选择题（本题型共15题，每题2分，共30分）

1.以下哪项不属于常见的Web应用安全漏洞类型？

A.SQL注入

B.XSS跨站脚本

C.缓冲区溢出

D.CSRF跨站请求伪造

2.SQL注入漏洞主要是由于程序对用户输入的什么处理不当导致的？

A.过滤

B.验证

C.转义

D.加密

3.以下哪个HTTP状态码表示服务器成功处理了请求？

A.404

B.500

C.200

D.302

4.XSS漏洞按严重程度从高到低排序，以下正确的是？

A.DOM型存储型反射型

B.存储型反射型DOM型

C.反射型存储型DOM型

D.存储型DOM型反射型

5.CSRF攻击的核心是利用用户的什么？

A.账号密码

B.浏览器Cookie

C.会话ID

D.登录状态

6.以下哪种方法可以有效防御SQL注入？

A.使用ORM框架

B.直接拼接SQL语句

C.忽略输入验证

D.开放数据库权限

7.以下哪个不是Web应用安全防护的