2026年软件测试(安全测试渗透)体系认证专项试卷及答案.docxVIP

2026年软件测试(安全测试渗透)体系认证专项试卷及答案

一、单项选择题（本大题共15小题，每小题2分，共30分。每小题只有一个最符合题意的选项）

1.OWASPTop102021中排名第一的安全风险是（）。

A.注入

B.失效的访问控制

C.加密失败

D.不安全设计

2.以下工具中，专门用于Web应用安全测试的代理抓包与漏洞探测工具是（）。

A.Nmap

B.Wireshark

C.BurpSuite

D.Metasploit

3.SQL注入中，攻击载荷OR1=1通常属于（）。

A.字符型注入

B.数字型注入

C.报错注入

D.盲注

4.CVSS3.1基础评分（BaseScore）的最高分值为（）。

A.5

B.10

C.100

D.15

5.以下HTTP响应头中，能够有效缓解点击劫持攻击的是（）。

A.Content-Security-Policy

B.X-Frame-Options

C.Strict-Transport-Security

D.X-Content-Type-Options

6.使用Nmap对目标进行操作系统探测和服务版本检测时，常用的参数组合是（）。

A.-sS-O-sV

B.-sn-Pn

C.-sT-sU

D.-sP-A

7.XXE（XML外部实体注入）攻击主要是利用了X