第六章阶段性考核测试题-补充试卷第六章内容修订版

更新时间：试题数量：购买人数：提供作者：

有效期：个月

章节介绍：共有个章节

收藏

我的练习

我的错题
(0道)

我的收藏
(0道)

我的斩题
(0道)

我的笔记
(0道)

专项练习

顺序练习 练习进度 0 / 0

随机练习 自定义设置练习量

模拟考试 仿真模拟

题型练习 按题型分类练习

易错题 精选高频易错题

学习资料 考试学习相关信息

搜索

题库预览

AWVS 主要用于( )。

跨站脚本 XSS 的典型危害是( )。

CVSS 4.0 中用于描述漏洞固有严重性的指标组是( )。

攻击者在登录框输入 ' or 1=1 -- 从而绕过身份验证，这种攻击属于哪种类型的漏洞？( )

SQL 注入漏洞产生的主要原因是( )。

在 Web 应用安全防护中，防范安全风险的“第一道防线”是( )。

关于静态应用安全检测（SAST）的描述，错误的是( )。

OWASP Top 10 中，“失效的访问控制”是指( )。

下列关于 MySQL 数据库安全机制的描述中，哪项属于“传输加密”？( )

“最小权限原则”属于数据库安全中的哪一类机制？( )

动态应用安全检测法（DAST）的特点是( )。

静态应用安全检测法（SAST）属于( )测试技术。

以下哪种不属于数据库安全机制？( )。

按照漏洞成因分类，以下哪项属于“代码逻辑漏洞”？( )

攻击者将恶意脚本注入到网页中，当用户访问时脚本在浏览器执行并窃取用户 Cookie。这描述的是哪种攻击？( )

应用安全的核心目标包括哪些？( )

防范 Web 应用漏洞的措施包括( )。

以下属于输入验证漏洞的是( )。

恶意代码分析常见方法包括( )。

动态应用安全检测法（DAST）的方法包括( )。

1 2