2026年最新网络安全攻防实战解析真题及答案.docx

2026年最新网络安全攻防实战解析真题及答案

某省级政务服务2.0平台为2025年完成国产化适配升级的线上办事系统，后端采用SpringCloudAlibaba2025.0.1微服务架构，前端基于Vue3+qiankun微前端搭建，接入省统一身份认证OAuth2.0平台、数字人民币缴费中台、省电子证照库，办事咨询模块搭载国产70B参数政务大模型，部署有LLM-WAF、云EDR、零信任业务访问网关。实战过程中收集到如下信息：①智能问答接口/api/gpt/query对用户直接输入的prompt做前缀校验，内置规则拦截“系统提示词”“后台接口”“配置文件”等关键词，禁止上传超过10MB的文件，