基本信息

---

下载

文档摘要

---

2025年网络安全防护案例分析培训试卷含答案

一、单项选择题（每题2分，共20分）

1.2024年11月，某省级政务云被曝遭“零日”攻击，攻击者利用的漏洞位于下列哪一类组件？

A.容器运行时

B.虚拟化宿主机内核

C.对象存储网关

D.微服务注册中心

答案：B

2.某金融APP在2025年1月被通报存在“明文存储支付令牌”问题，该缺陷在STRIDE模型中主要破坏的安全属性是：

A.认证

B.机密性

C.完整性

D.不可否认性

答案：B

3.2025年3月，某车企OTA升级包遭中间人劫持，攻击者植入恶意固件。若采用PKI+双因