基本信息

---

下载

文档摘要

---

网络安全知识竞赛试题及答案2026

一、单选题（每题2分，共30分）

1.2025年12月，某电商App被曝出使用“明文存储用户支付口令”的漏洞，该事件最贴近以下哪一项CWE编号？

A.CWE79（XSS）

B.CWE256（明文存储口令）

C.CWE89（SQL注入）

D.CWE200（信息泄露）

答案：B

解析：CWE256专门描述“将敏感信息以明文形式存储”，与题干场景完全吻合；其余选项虽属安全缺陷，但不符合“明文存储口令”这一精确描述。

2.在零信任架构中，用于持续评估终端设备健康度的协议是：

A.RADIUS

B.TACACS+

C