安全开发意识考试

试题分为单选和多选，其中1~20为单选，21~30为多选，单选题每个3分，多选题每个4分，满分100分。
姓名
1、本次培训引用的三个官方定义（GB/T 47470-2026、CCRC-ISV-C01、GB/T 42457-2023）有一个共同点，是：
2、按培训给出的成本阶梯（需求 1 → 编码 5 → 测试 30 → 线上 250），同一个缺陷在什么阶段修复代价最低？
3、“安全左移”只改变一件事。这件事是：
4、“运维账号只需要导出报表，不该能看到员工手机号明文”，这体现的是哪条设计原则？
5、微软 SDL（安全开发生命周期）共 7 个阶段，第一个阶段是：
6、按 OWASP Top 10:2025（第 8 版）口径，XSS（跨站脚本）属于哪一类？
7、员工详情接口 /xxx/userInfo?id= 只做登录校验、不做数据归属校验。这个设计缺口直接埋下的问题是：
8、关于输入验证，安全编码准则推荐的总体思路是：
9、“找回密码串了号”案例里，A 的短信验证明明是通过的，为什么改掉的却是 B 的密码？
10、照片地址里写着身份证号（<img src="../user/files/img/130681****1218.jpg">）的案例，正确的修复方式是：
11、关于发现自己代码里的安全问题，培训倡导的态度是：
12、用 AI 辅助分析安全问题，培训划的红线是：
13、内部管理系统至今运行 Tomcat 7.0.105（2021-06-30 已终止维护）且以 root 运行。关于这个处境，正确的说法是：
14、防治 SQL 注入最根本、适用范围最广的手段是：
15、用户口令存放在数据库中，业界推荐的做法是：
16、口令哈希时“加盐”的主要作用是：
17、防治 XSS（跨站脚本）最根本有效的措施是：
18、防治 CSRF（跨站请求伪造）最常用的手段是：
19、关于 CVE，下列说法正确的是：
20、给会话 Cookie 设置 HttpOnly 属性的主要作用是：
21、关于安全开发的性质，下列说法正确的有：
22、下列属于“最小权限”落地动作的有：
23、下列属于“典型设计缺陷”及其改进方向的有：
24、关于测试与验证环节，下列说法正确的有：
25、关于 HTTPS／TLS，下列说法正确的有：
26、防治文件上传漏洞，属于服务端措施的有：
27、关于生产日志的要求，下列说法正确的有：
28、关于敏感个人信息处理，下列说法正确的有：
29、使用 AI 辅助编程时，下列说法正确的有：
30、防治水平越权（改 ID 访问他人资源，IDOR），下列做法正确的有：
更多问卷 复制此问卷