2025网络安全工程师Web安全期末复习题及答案.docxVIP

2025网络安全工程师Web安全期末复习题及答案

第PAGE1页共NUMPAGES1页

2025网络安全工程师Web安全期末复习题及答案

一、单项选择题（共10小题，每题2分）（每小题只有一个选项符合题意，请把正确选项的字母填在题后括号内）

1.在Web安全中，以下哪项技术主要用于防止跨站脚本攻击（XSS）？

A.SQL注入防护

B.跨站请求伪造（CSRF）令牌

C.内容安全策略（CSP）

D.调用跟踪保护

参考答案：C

2.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

参考答案：C

3.在Web应用防火墙（WAF）中，以下哪项策略主要用于检测和阻止SQL注入攻击？

A.请求速率限制

B.正则表达式过滤

C.用户行为分析

D.会话管理

参考答案：B

4.以下哪项安全协议用于在HTTP和HTTPS之间进行安全通信？

A.FTPS

B.SFTP

C.SSL/TLS

D.SSH

参考答案：C

5.在Web安全中，以下哪项技术主要用于防止跨站请求伪造（CSRF）攻击？

A.双因素认证

B.跨站请求伪造（CSRF）令牌

C.安全哈希算法

D.跨站脚本攻击（XSS）过滤

参