2026知到答案 未来电力行业信息安全与攻防技术（广西水利电力职业技术学院） 最新智慧树满分章节测试答案

项目二 单元测试

1、单选题：
根据文本，Web安全的兴起可以追溯到什么？（ ）
选项：
A:人工智能技术的发展
B:移动互联网的普及
C:物联网设备的广泛应用
D:互联网的普及和Web应用的广泛使用
答案: 【互联网的普及和Web应用的广泛使用】

2、单选题：
下列哪项不是文本中提到的常见Web应用漏洞？（ ）
选项：
A:SQL注入
B:跨站请求伪造（CSRF）
C:跨站脚本攻击（XSS）
D:分布式拒绝服务（DDoS）
答案: 【分布式拒绝服务（DDoS）】

3、单选题：
在零信任（Zero Trust）模型中，核心思想是什么？（ ）
选项：
A:信任内部网络中的所有用户
B:完全依赖防火墙保护
C:仅对外部网络进行严格验证
D:不信任任何用户、设备或应用程序，无论其位置
答案: 【不信任任何用户、设备或应用程序，无论其位置】

4、单选题：
根据文本，安全评估不包括以下哪个阶段？（ ）
选项：
A:威胁分析
B:漏洞利用
C:风险分析
D:资产等级划分
答案: 【漏洞利用】

5、单选题：
文本中提到的STRIDE模型不包括以下哪个威胁？（ ）
选项：
A:数据加密
B:篡改
C:抵赖
D:伪装
答案: 【数据加密】

6、多选题：
文本中提到的Web安全技术防御措施包括哪些？（ ）
选项：
A:入侵检测系统（IDS）
B:输出编码
C:防火墙
D:输入验证
答案: 【入侵检测系统（IDS）;
输出编码;
防火墙;
输入验证】

7、多选题：
根据文本，信息安全三要素包括哪些？（ ）
选项：
A:机密性
B:可用性
C:完整性
D:可追溯性
答案: 【机密性;
可用性;
完整性】

8、多选题：
文本中提到的白帽子的策略与技巧包括哪些？（ ）
选项：
A:Zero Trust原则
B:强化终端安全性
C:数据加密
D:细粒度的访问控制
答案: 【Zero Trust原则;
强化终端安全性;
数据加密;
细粒度的访问控制】

9、判断题：
在零信任模型中，所有的网络流量都需要经过严格的验证和授权。（ ）
选项：
A:错
B:对
答案: 【对】

10、判断题：
安全评估的四个阶段包括资产等级划分、威胁分析、风险分析和确认解决方案。（ ）
选项：
A:对
B:错
答案: 【对】

项目三 单元测试

1、单选题：
SQL注入攻击最早出现在哪个时期？（ ）
选项：
A:21世纪20年代
B:20世纪80年代
C:21世纪10年代
D:20世纪90年代末和21世纪初
答案: 【20世纪90年代末和21世纪初】

2、单选题：
在SQL注入原理中，攻击的本质是：（ ）
选项：
A:数据库权限设置不当
B:数据库把用户输入的数据当做代码执行
C:网络传输未加密
D:操作系统漏洞
答案: 【数据库把用户输入的数据当做代码执行】

3、单选题：
以下哪种不是SQL注入的分类方式？（ ）
选项：
A:字符型和数字型
B:本地型和远程型
C:有回显类和无回显类
D:GET型和POST型
答案: 【本地型和远程型】

4、单选题：
在联合查询注入中，必须遵循的规则不包括：（ ）
选项：
A:表名必须相同
B:数据类型必须兼容
C:查询中的列数必须相同
D:都必须使用SELECT语句
答案: 【表名必须相同】

5、单选题：
下列哪种防御方式最能有效防止SQL注入？（ ）
选项：
A:使用防火墙