2026年网络安全威胁题库及答案解析.docx

2026年网络安全威胁题库及答案解析

一、单项选择题

1.2026年，某企业因使用未及时更新的开源日志库（如Log4j3.0变种）导致敏感数据泄露，其核心安全风险来源于以下哪类威胁？

A.社会工程攻击

B.供应链安全漏洞

C.物联网设备弱口令

D.量子计算破解加密

答案：B

解析：2026年，软件供应链攻击持续升级，攻击者通过植入恶意代码或利用开源组件漏洞（如Log4j系列漏洞的变种）渗透目标系统。此类攻击利用开发者对第三方库的依赖，隐蔽性强，影响范围广。企业若未建立软件物料清单（SBOM）和供应链安全审计机制，易成为攻击目标。

2.AI提供式攻击在2