web安全测试题及答案.docxVIP

web安全测试题及答案

一、选择题（本题型共15题，每题2分，共30分）

1.以下哪种不是常见的Web应用漏洞类型？

A.SQL注入

B.跨站脚本（XSS）

C.进程注入

D.跨站请求伪造（CSRF）

2.SQL注入漏洞主要是由于程序对用户输入数据处理不当，导致攻击者能够注入什么内容到数据库查询中？

A.HTML代码

B.恶意SQL语句

C.系统命令

D.病毒代码

3.在OWASPTop10安全风险中，排名第一位的是以下哪一项？

A.注入攻击

B.失效的访问控制

C.安全配置错误

D.跨站脚本（XSS）

4.以下哪个工具通常不用于Web漏洞扫描？

A.Nmap

B.BurpSuite

C.SQLMap

D.Nessus

5.以下哪种攻击类型通过伪造用户的浏览器发送请求，诱导服务器执行非预期操作？

A.SQL注入

B.XSS

C.CSRF

D.暴力破解

6.当攻击者在目标服务器上执行恶意代码，控制服务器资源，这属于以下哪种攻击？

A.远程代码执行（RCE）

B.跨站请求伪造（CSRF）

C.文件上传漏洞

D.中间人攻击

7.以下哪个HTTP请求头可能被用于检测CSRF漏洞？