2026年sql安全试题及答案.docVIP

2026年sql安全试题及答案

（贴合2026年最新安全趋势：AI注入、框架漏洞防护、等保2.0强化要求，总分100分）

一、单项选择题（每题2分，共20分）

1.目前Web应用中最常见的SQL注入攻击类型是？

A.堆叠注入B.联合注入C.布尔盲注D.时间盲注

2.MyBatis框架中最易导致SQL注入的参数传递方式是？

A.{参数名}B.${参数名}C.@Param注解D.前缀参数

3.2026年AI辅助开发场景中最突出的SQL安全风险是？

A.存储型注入B.AIPromptSQL注入C.Webshell注入D.NoSQL注入

4.下列不属于SQL安全核心防护措施的是？

A.参数化查询B.输入校验C.禁用UNION关键字D.WAF部署

5.堆叠注入主要利用数据库的哪项特性？

A.多语句查询B.预编译C.输入转义D.事务机制

6.二次注入的核心特征是？

A.输入时直接触发注入B.合法存储后调用时触发

C.仅攻击存储接口D.仅存在于NoSQL

7.OWASPTop10中SQL注入连续多年列为高危的根本原因是？

A.影响数据完整性/保密性B.仅攻击小型网站

C.易修复D.不影响数据库权限

8.最易发生SQL注入