2026年网络安全风险评估实操试卷.docx

PAGE/NUMPAGES

2026年网络安全风险评估实操试卷

考试时间：______分钟总分：______分姓名：______

一、背景资料

某电子商务公司（以下简称“公司”）近年来业务发展迅速，其核心业务系统承载着商品展示、在线交易、用户管理、订单处理等关键功能。该系统采用B/S架构，前端部署有多台Web服务器，后端运行数据库服务器和应用服务器，网络架构包含内部服务器区、DMZ区和外部用户区。公司已部署了防火墙、入侵检测系统（IDS）、防病毒软件等安全措施，并定期进行漏洞扫描。近期，公司安全部门接到安全厂商预警，称其使用的某开源组件存在已知漏洞，可能被利用进行远程代码执