2025年网络安全防护案例分析培训试卷含答案.docx

2025年网络安全防护案例分析培训试卷含答案

一、单项选择题（每题2分，共20分。每题只有一个正确答案，请将正确选项字母填入括号内）

1.2024年11月，某大型电商平台因第三方JavaScript供应链污染导致支付页面被植入恶意挖矿脚本。攻击者最先利用的初始入口最可能是下列哪一项？（）

A.平台主站服务器SSH弱口令

B.第三方CDN提供的jQuery库被篡改

C.平台MySQL数据库存在SQL注入

D.平台Kuberneteskubelet未授权访问

答案：B

2.某市政府2025年1月启动“零信任”改造，下列关于零信任架构与传统边界防御差异的描述，正