安全测试工程师安全测试实践含答案.docxVIP

第PAGE页共NUMPAGES页

2026年安全测试工程师安全测试实践含答案

一、单选题（共10题，每题2分，总计20分）

1.在渗透测试过程中，以下哪项技术通常用于探测目标系统的开放端口和服务？

A.暴力破解

B.端口扫描

C.示例注入

D.示例哈希破解

2.在Web应用安全测试中，以下哪种漏洞允许攻击者通过修改请求参数来绕过身份验证？

A.SQL注入

B.跨站脚本（XSS）

C.跨站请求伪造（CSRF）

D.会话固定

3.在移动应用安全测试中，以下哪项措施可以有效防止中间人攻击（MITM）？

A.使用HTTP协议

B.启用TLS/SSL加密

C.禁用推送通知

D.限制应用权限

4.在无线网络安全测试中，以下哪种工具常用于检测无线网络中的弱加密（如WEP）？

A.Nmap

B.Aircrack-ng

C.Nessus

D.Wireshark

5.在代码审计过程中，以下哪种漏洞类型通常出现在未经验证的重定向功能中？

A.逻辑漏洞

B.代码注入

C.重定向漏洞

D.权限提升

6.在云安全测试中，以下哪种机制可以防止未经授权的API调用？

A.安全组规则

B.API网关

C.多因素认证

D.虚拟私有云（VPC）

7.在物联网（IoT）安全测试中，以下哪种攻击方式常利用设备的默认密码？

A.暴力破解

B.示例