首页视频课程模拟题库新闻中心 IT文库读书博客论坛

我的课课家

软考 photoshop oracle PHP hcnp Maya java

名课折扣免费课程套餐学习线路图

专题课程

老男孩Linux系统设计软件教程计算机考证

公众号/APP端

扫码关注课课家微信号，访问移动端

关注微信公众号，可下载APP应用。

帮助中心创建学院

下载安卓APP

给我发消息

客服QQ：3315713922

试卷 > 软考高级 > 系统架构设计师 > 2026下半年系统架构设计师模拟大考上午案例分析真题试卷 > 本题我的试卷

问答题出自：2026下半年系统架构设计师模拟大考上午案例分析真题试卷（2026年）

试题五(25分，系统安全架构与风险评估) 【背景】企业业务系统，Web业务对外提供服务;存在SQL注入、XSS等Web漏洞;缺少完善身份鉴权、日志审计;未开展风险评估，缺少纵深防御安全体系。

【问题2】(8分)针对SQL注入、XSS跨站脚本，写出对应的防御手段。

参考答案

SQL注入：参数化预编译查询;输入校验过滤;数据库账号最小权限;部署WAF。 XSS：页面输出HTML转义;Cookie设置HttpOnly;输入过滤;WAF拦截恶意脚本。

答案解析

本题暂无答案解析，正确答案已在上方给出。

去做这套试卷查看试卷详情

同卷上一题【问题3】(8分)简述分库分表主要解决什么问题，【问题1】(9分)简述云原生四大特征;Servi 【问题2】(8分)请解释RTO、RPO含义，如何【问题3】(8分)单体系统迁移微服务，DDD领域【问题1】(9分)简述纵深防御安全架构的思想，至

同卷下一题【问题3】(8分)简述风险评估完整流程。

同类别的其他免费试卷

题库导航

系统架构设计师