网络安全岗位笔试真题（含详细答案）.docxVIP

网络安全岗位笔试真题（含详细答案）

考试说明：本次笔试为网络安全通用岗位考核，适用于初级安全工程师、运维安全、渗透测试入门岗位，题型包含选择题、判断题、简答题、案例分析题，满分100分，答题时间90分钟。试题贴合企业实战场景，无理论冗余内容。

一、单项选择题（共15题，每题2分，共30分）

1.以下不属于常见Web漏洞的是（）

A.SQL注入B.XSS跨站脚本C.端口扫描D.CSRF跨站请求伪造

答案：C

详细解析：端口扫描是黑客信息收集的攻击手段，不属于程序漏洞。SQL注入、XSS、CSRF均为Web业务开发中常见的代码层安全漏洞。

2.HTTP协议默认端口和HTTPS协议默认端口分别是（）

A.80、443B.21、22C.8080、443D.22、80

答案：A

详细解析：HTTP明文协议默认端口80，HTTPS加密协议默认端口443；21为FTP端口，22为SSH远程登录端口，8080为常用Web代理端口。

3.防止用户Cookie被恶意脚本窃取，防御XSS窃取Cookie的核心响应头是（）

A.Content-Security-PolicyB.Set-Cookie:HttpOnlyC.X-Frame-OptionsD.Referer-Policy

答案：B

详细解析：HttpOnly属性可禁止前端