2026年Java安全攻防技能测试卷二专项训练.docxVIP

2026年Java安全攻防技能测试卷二专项训练

考试时间：______分钟总分：______分姓名：______

一、选择题（每题2分，共30分）

1.以下哪个JavaAPI类通常用于在应用程序中实现基于角色的访问控制？

A.`java.security.AccessController`

B.`java.security.Principal`

C.`java.security.Permissions`

D.`java.security.UserPrincipal`

2.在JavaWeb应用中，以下哪种类型的跨站脚本（XSS）攻击最难防御，因为它利用了页面自身合法的JavaScript代码执行？

A.ReflectedXSS

B.StoredXSS

C.DOM-basedXSS

D.TypeConfusionXSS

3.以下哪个Java技术或协议最常被用于远程过程调用（RPC），并且如果配置不当，容易受到远程代码执行（RCE）攻击（如JNDI注入）？

A.RMI(RemoteMethodInvocation)

B.EJB(EnterpriseJavaBeans)

C.SOAP(SimpleObjectAccess