东北财经大学《软件安全：漏洞利用及渗透测试》2025-2026学年第一学期期末试卷(A卷)

说明：本试卷将作为样卷直接制版胶印，请命题教师在试题之间留足答题空间。（第1页共6页）制卷人签名：制卷人签名：制卷日期：审核人签名：：审核日期：………………………………………………装……订……线…………………东北财经大学《软件安全：漏洞利用及渗透测试》2025-2026学年第一学期期末试卷(A卷)适用年级专业考试方式闭卷考试时间120分钟学院专业班级学号姓名题号一二三四五六七八总分阅卷教师得分………………得分一、单项选择题（每题1分，共20分）1.以下哪项不是软件安全的基本原则？A.完整性B.可用性C.可靠性D.可扩展性2.在软件安全中，以下哪种攻击方式属于被动攻击？A.中间人攻击B.拒绝服务攻击C.SQL注入攻击D.社会工程学攻击3.以下哪种加密算法是公钥加密算法？A.AESB.DESC.RSAD.3DES4.以下哪种漏洞属于输入验证漏洞？A.SQL注入B.跨站脚本攻击C.跨站请求伪造D.信息泄露5.在渗透测试中，以下哪种工具用于网络扫描？A.WiresharkB.MetasploitC.NmapD.JohntheRipper6.以下哪种攻击方式属于拒绝服务攻击？A.中间人攻击B.拒绝服务攻击C.SQL注入攻击D.社会工程学攻击7.以下哪种加密算法是对称加密算法？A.AESB.DESC.RSAD.3DES8.以下哪种漏洞属于权限提升漏洞？A.SQL注入B.跨站脚本攻击C.跨站请求伪造D.信息泄露9.在渗透测试中，以下哪种工具用于密码破解？A.WiresharkB.MetasploitC.NmapD.JohntheRipper10.以下哪种攻击方式属于信息泄露攻击？A.中间人攻击B.拒绝服务攻击C.SQL注入攻击D.信息泄露11.以下哪种加密算法是公钥加密算法？A.AESB.DESC.RSAD.3DES12.以下哪种漏洞属于输入验证漏洞？A.SQL注入B.跨站脚本攻击C.跨站请求伪造D.信息泄露13.在渗透测试中，以下哪种工具用于网络扫描？A.WiresharkB.MetasploitC.NmapD.JohntheRipper14.以下哪种攻击方式属于拒绝服务攻击？A.中间人攻击B.拒绝服务攻击C.SQL注入攻击D.社会工程学攻击15.以下哪种加密算法是对称加密算法？A.AESB.DESC.RSAD.3DES16.以下哪种漏洞属于权限提升漏洞？A.SQL注入B.跨站脚本攻击C.跨站请求伪造D.信息泄露17.在渗透测试中，以下哪种工具用于密码破解？A.WiresharkB.MetasploitC.NmapD.JohntheRipper18.以下哪种攻击方式属于信息泄露攻击？A.中间人攻击B.拒绝服务攻击C.SQL注入攻击D.信息泄露19.以下哪种加密算法是公钥加密算法？A.AESB.DESC.RSAD.3DES20.以下哪种漏洞属于输入验证漏洞？A.SQL注入B.跨站脚本攻击C.跨站请求伪造D.信息泄露二、多项选择题（每题2分，共20分）1.软件安全的主要威胁包括哪些？A.网络攻击B.恶意软件C.内部威胁D.物理攻击2.以下哪些属于软件安全的基本原则？A.完整性B.可用性C.可靠性D.可扩展性3.以下哪些属于被动攻击？A.中间人攻击B.拒绝服务攻击C.SQL注入攻击D.社会工程学攻击4.以下哪些属于软件安全漏洞？A.SQL注入B.跨站脚本攻击C.跨站请求伪造D.信息泄露5.以下哪些属于渗透测试的步骤？A.信息收集B.漏洞扫描C.漏洞利用D.漏洞修复6.以下哪些属于拒绝服务攻击？A.中间人攻击B.拒绝服务攻击C.SQL注入攻击D.社会工程学攻击7.以下哪些属于对称加密算法？A.AESB.DESC.RSAD.3DES8.以下哪些属于公钥加密算法？A.AESB.DESC.RSAD.3DES9.以下哪些属于输入验证漏洞？A.SQL注入B.跨站脚本攻击C.跨站请求伪造D.信息泄露10.以下哪些属于信息泄露攻击？A.中间人攻击B.拒绝服务攻击C.SQL注入攻击D.信息泄露三、判断题（每题1分，共10分）1.软件安全的基本原则包括完整性、可用性、可靠性和可扩展性。（）2.被动攻击是指攻击者在不干扰通信的情况下窃取信息。（）3.SQL注入攻击是指攻击者通过在输入字段中插入恶意SQL代码来获取数据库访问权限。（）4.跨站脚本攻击是指攻击者通过在网页中插入恶意脚本代码来窃取用户信息。（）5.拒绝服务攻击是指攻击者通过占用系统资源来使系统无法正常工作。（）6.对称加密算法是指使用相同的密钥进行加密和解密。（）7.公钥加密算法是指使用不同的密钥进行加密和解密。（）8.输入验证漏洞是指攻击者通过在输入字段中插入恶意代码来攻击系统。（）9.信息泄露攻击是指攻击者通过窃取用户信息来获取利益。（）10.渗透测试是指通过模拟黑客攻击来发现系统漏洞的过程。（）四、名词解释（每题4分，共20分）1.软件安全2.被动攻击3.SQL注入攻击4.跨站脚本攻击5.拒绝服务攻击五、简答题（每题6分，共18分）1.简述软件安全的基本原则。2.