web安全题目及答案.docxVIP

web安全题目及答案

一、选择题（本题型共15题，每题2分，共30分）

1.以下哪项不属于常见的Web安全漏洞类型？（A.SQL注入B.XSSC.CSRFD.端口扫描）

2.SQL注入漏洞主要产生的原因是？（A.服务器配置错误B.开发人员未对用户输入进行过滤C.数据库密码泄露D.网站权限设置不当）

3.跨站脚本攻击（XSS）的主要危害不包括以下哪项？（A.窃取用户CookieB.篡改页面内容C.发起钓鱼攻击D.提升服务器权限）

4.“点击劫持”（Clickjacking）利用的是以下哪种攻击方式？（A.利用iframe嵌套，诱导用户点击隐藏元素B.发送伪造的HTTP请求C.破解用户密码D.利用系统漏洞植入病毒）

5.以下哪种方法可以有效防御SQL注入？（A.使用动态SQL语句B.对用户输入进行严格过滤和转义C.开放数据库权限D.避免使用数据库）

6.DOM型XSS的主要触发点是？（A.服务器端响应包含恶意脚本B.客户端JavaScript处理用户输入导致脚本注入C.数据库存储恶意代码D.服务器端解析HTML时出错）

7.CSRF（跨站请求伪造）攻击的核心是？（A.利用用户已有的身份认证状态，诱导其发送恶意请求B.直接入侵服务器获取数据C.破解用户密码D.扫描网站开放端口）