2026年安全教育培训考试通用题库(真题模拟模拟)之网络安全风险.docx

2026年安全教育培训考试通用题库(真题模拟模拟)之网络安全风险

一、单项选择题（每题2分，共20分）

1.2025年12月，某政务云被曝存在“未授权访问”漏洞，攻击者可直接下载全量数据库备份。该事件最符合以下哪一项OWASPTop102021风险类别？

A.失效的访问控制?B.加密失败?C.注入?D.不安全的设计

答案：A

解析：直接下载备份属于“失效的访问控制”中的“过度授权”子类。

2.某企业采用零信任架构，所有流量强制通过SDP网关。下列哪项最能降低“横向移动”风险？

A.网关启用TLS1.3?B.微分段+动态端口敲除?C.网关双因子认证?D.日志送SIEM

答