基本信息

---

下载

文档摘要

---

2026年网络安全防护技能培训试卷及答案

一、单项选择题（每题2分，共30分。每题只有一个正确答案，错选、多选均不得分）

1.2025年12月，某省政务云被曝出存在“影子API”漏洞，攻击者通过该接口在24小时内窃取了超过210万条公民敏感数据。该事件最符合以下哪一项OWASPTop102025分类？

A.失效的访问控制

B.加密失败

C.服务器端请求伪造

D.日志与监控不足

答案：A

解析：影子API属于未在文档中暴露的接口，其本质是访问控制缺失，导致匿名调用，对应OWASP2025第一名的“失效的访问控制”。

2.在零信任架构中，用于持续评估终端