上海外国语大学贤达经济人文学院《软件安全：漏洞利用及渗透测试》2025-2026学年第二学期期末试卷(A卷)

站名：站名：年级专业：姓名：学号：凡年级专业、姓名、学号错写、漏写或字迹不清者，成绩按零分记。…………密………………封………………线…………第1页，共1页上海外国语大学贤达经济人文学院《软件安全：漏洞利用及渗透测试》2025-2026学年第二学期期末试卷(A卷)注意事项:1.请考生在下列横线上填写姓名、学号和年级专业。2.请仔细阅读各种题目的回答要求，在规定的位置填写答案。3.不要在试卷上乱写乱画，不要在装订线内填写无关的内容。4.考试时间120分钟专业学号姓名题号一二三四五六七八总分统分人复查人得分得分评分人一、单项选择题（每题1分，共20分）1.以下哪个不是软件漏洞的常见类型？A.SQL注入B.跨站脚本攻击C.物理攻击D.缓冲区溢出2.在渗透测试中，以下哪个阶段是进行信息收集？A.漏洞扫描B.漏洞利用C.信息收集D.报告撰写3.以下哪个工具可以用来进行端口扫描？A.WiresharkB.NmapC.MetasploitD.JohntheRipper4.以下哪个协议容易受到中间人攻击？A.HTTPSB.FTPC.SSHD.SMTP5.以下哪个工具可以用来进行密码破解？A.JohntheRipperB.MetasploitC.WiresharkD.Nmap6.以下哪个漏洞类型属于注入攻击？A.跨站脚本攻击B.SQL注入C.文件包含漏洞D.漏洞扫描7.以下哪个工具可以用来进行漏洞扫描？A.WiresharkB.NmapC.MetasploitD.JohntheRipper8.以下哪个漏洞类型属于权限提升攻击？A.SQL注入B.跨站脚本攻击C.缓冲区溢出D.文件包含漏洞9.以下哪个工具可以用来进行密码破解？A.JohntheRipperB.MetasploitC.WiresharkD.Nmap10.以下哪个协议容易受到中间人攻击？A.HTTPSB.FTPC.SSHD.SMTP11.以下哪个漏洞类型属于注入攻击？A.跨站脚本攻击B.SQL注入C.文件包含漏洞D.漏洞扫描12.以下哪个工具可以用来进行漏洞扫描？A.WiresharkB.NmapC.MetasploitD.JohntheRipper13.以下哪个漏洞类型属于权限提升攻击？A.SQL注入B.跨站脚本攻击C.缓冲区溢出D.文件包含漏洞14.以下哪个工具可以用来进行密码破解？A.JohntheRipperB.MetasploitC.WiresharkD.Nmap15.以下哪个协议容易受到中间人攻击？A.HTTPSB.FTPC.SSHD.SMTP16.以下哪个漏洞类型属于注入攻击？A.跨站脚本攻击B.SQL注入C.文件包含漏洞D.漏洞扫描17.以下哪个工具可以用来进行漏洞扫描？A.WiresharkB.NmapC.MetasploitD.JohntheRipper18.以下哪个漏洞类型属于权限提升攻击？A.SQL注入B.跨站脚本攻击C.缓冲区溢出D.文件包含漏洞19.以下哪个工具可以用来进行密码破解？A.JohntheRipperB.MetasploitC.WiresharkD.Nmap20.以下哪个协议容易受到中间人攻击？A.HTTPSB.FTPC.SSHD.SMTP二、多项选择题（每题2分，共20分）1.以下哪些是软件漏洞的常见类型？A.SQL注入B.跨站脚本攻击C.物理攻击D.缓冲区溢出2.在渗透测试中，以下哪些阶段是进行信息收集？A.漏洞扫描B.漏洞利用C.信息收集D.报告撰写3.以下哪些工具可以用来进行端口扫描？A.WiresharkB.NmapC.MetasploitD.JohntheRipper4.以下哪些协议容易受到中间人攻击？A.HTTPSB.FTPC.SSHD.SMTP5.以下哪些工具可以用来进行密码破解？A.JohntheRipperB.MetasploitC.WiresharkD.Nmap三、判断题（每题1分，共10分）1.软件漏洞是指软件中存在的可以被攻击者利用的安全缺陷。（）2.渗透测试是一种模拟黑客攻击的方法，用于发现和修复软件漏洞。（）3.SQL注入是一种攻击方式，攻击者通过在SQL查询中插入恶意代码来获取数据库中的敏感信息。（）4.跨站脚本攻击（XSS）是一种攻击方式，攻击者通过在网页中插入恶意脚本代码来窃取用户信息。（）5.缓冲区溢出是一种攻击方式，攻击者通过向缓冲区中注入超出其容量的数据来执行任意代码。（）6.渗透测试分为五个阶段：信息收集、漏洞扫描、漏洞利用、评估和报告。（）7.Wireshark是一种网络协议分析工具，可以用来捕获和分析网络数据包。（）8.Nmap是一种网络扫描工具，可以用来发现网络中的开放端口和运行的服务。（）9.Metasploit是一款漏洞利用框架，可以用来进行漏洞利用和渗透测试。（）10.JohntheRipper是一款密码破解工具，可以用来破解各种密码。（）四、名词解释（每题4分，共20分）1.软件漏洞2.渗透测试3.SQL注入4.跨站脚本攻击（XSS）5.缓冲区溢出五、简答题（每题6分，共18分）1.简述软件漏洞的分类。2.简述渗透测试的五个阶段。3.简述SQL注入的攻击原理。六、案例分析题（1题，满分12分）某公司网站存在一个SQL注入漏洞，攻击者通过构造特定的URL参数，可以获取数据库中的敏感信息。请根据以下材料，回答以下问题：材料：攻击者通过以下URL参数获取了