2026年网络安全漏洞检测试题及答案

2026年网络安全漏洞检测试题及答案一、单项选择题（每题2分，共40分）1.2025年以来生成式AI大模型广泛嵌入企业办公系统，下列不属于大模型自身特有的安全漏洞类型的是（）A.提示注入漏洞B.训练数据投毒漏洞C.模型权重窃取漏洞D.缓冲区溢出漏洞2.在车联网V2X通信场景中，车载终端与路侧单元（RSU）交互时，最容易出现的一类逻辑漏洞可导致车辆行驶指令被篡改，该漏洞的成因是（）A.RSU未对交互消息做来源身份验签B.车载终端固件未做加密存储C.V2X使用的5G频段存在信号干扰D.车载计算芯片算力不足3.零信任架构下，企业身份治理体系普遍引入了持续身份验证机制，下列漏洞会导致零信任“永不信任，始终验证”原则失效的是（）A.身份令牌跨会话复用漏洞B.数据库SQL注入漏洞C.前端页面静态资源未压缩D.DNS解析缓存污染4.针对开源软件供应链漏洞，2025年推出的SLSA供应链完整性框架v1.2版本重点防控的一类新型漏洞是（）A.依赖混淆漏洞B.提交者身份冒用漏洞C.版本分支篡改漏洞D.二进制制品植马漏洞5.联邦学习场景下，多个参与方联合训练模型不共享原始数据，下列属于联邦学习特有的漏洞类型是（）A.梯度泄露漏洞B.跨站脚本漏洞C.目录遍历漏洞D.命令注入漏洞6.企业使用AI生成式内容（AIGC）搭建对外智能客服系统，攻击者通过构造包含隐藏指令的用户提问，诱导客服系统向用户推送恶意下载链接，该攻击利用的漏洞是（）A.间接提示注入漏洞B.跨站请求伪造漏洞C.权限绕过漏洞D.Session固定漏洞7.物联网智能摄像头场景中，多数厂商采用云推送方式实现远程唤醒，下列漏洞会导致攻击者可以远程唤醒任意未授权摄像头并获取视频流的是（）A.云推送消息缺少设备身份校验漏洞B.摄像头镜头盖板未做防拆解设计C.本地Web管理端口默认关闭D.视频存储采用AES-128加密8.2026年主流浏览器普遍支持了新的WebAssemblyFeatureSet，下列新漏洞类型和该特性更新直接相关的是（）A.沙箱逃逸漏洞B.CSS像素泄露漏洞C.同源策略绕过漏洞D.Cookie窃取漏洞9.针对大模型的RAG检索增强生成架构，企业接入了内部私有知识库给大模型，攻击者通过构造触发词诱导大模型输出私有知识库中的敏感文档内容，该攻击利用的RAG架构常见漏洞是（）A.检索权限未做分层校验漏洞B.知识库向量未做加密存储C.大模型上下文窗口过大D.检索返回结果做了截断处理10.工业控制系统（ICS）中，针对PLC设备的远程运维场景，下列漏洞最容易导致攻击者拿到PLC控制权进而关停生产线的是（）A.远程运维通道硬编码密钥漏洞B.PLC程序逻辑缺少故障自检C.运维平台采用B/S架构开发D.PLC使用Modbus协议通信11.基于大模型的代码生成工具被广泛用于企业开发流程，攻击者在公开代码仓库上传包含后门逻辑的代码片段，诱导代码生成工具学习后生成带后门的业务代码，该攻击利用的漏洞本质是（）A.训练数据投毒漏洞B.模型过拟合漏洞C.代码注释缺失漏洞D.依赖版本不兼容漏洞12.密码管理工具是用户存储各类账号口令的常用工具，2025年多个主流密码管理器爆出的漏洞可导致本地攻击者直接获取所有明文口令，该漏洞属于什么类型（）A.明文本地存储漏洞B.跨站脚本漏洞C.口令强度校验不足漏洞D.多设备同步漏洞13.在零信任的微分段架构中，攻击者通过攻陷某一个业务服务器后，横向移动到核心数据库服务器未被拦截，主要利用了哪类漏洞（）A.微分段规则配置错误漏洞B.数据库加密密钥泄露漏洞C.业务服务器操作系统未打补丁D.核心数据库开启了远程访问14.量子计算商用化进程加快，2026年针对RSA、ECC等传统非对称加密的量子破解风险提升，下列漏洞会加剧这一风险的是（）A.企业TLS证书仍未升级到格基等后量子加密算法B.后量子加密算法算力消耗过高C.量子密钥分发网络覆盖范围不足D.用户终端不支持后量子加密算法15.移动App隐私合规检测中，下列漏洞属于违反个人信息保护法的高危漏洞的是（）A.未经用户授权收集通讯录和位置信息B.App启动页存在开屏广告C.应用包体积过大占用存储D.推送通知默认开启16.域名系统DNS中，新型的HTTPS记录广泛用于DoH/DoT加密部署，下列新型漏洞可导致攻击者劫持HTTPS域名解析结果的是（）A.DNSHTTPS记录身份校验绕过漏洞B.DNS递归服务器缓存超时设置过长C.域名注册商WHOIS信息公开D.DNSSEC签名使用SHA-1算法17.生成式AI生成的深度伪造视频被用于诈骗，从漏洞角度看，这类诈骗能够成功的核心技术漏洞是（）A.社交媒体平台未部署有效的深度伪造内容检测漏洞B.用户身份验证仅依赖人脸识别视频C.深度伪造技术门槛降低D.AI生成视频清晰度提升18.容器编排K8s是企业云原生架构核心，下列漏洞是2025年之后爆出的新型高危漏洞，可导致攻击者接管整个K8s集群的是（）A.K8sAPI服务器匿名认证权限默认开启漏洞B.容器镜像未做漏洞扫描C.节点端口未做防火墙限制D.etcd数据未做加密存储19.智能家居场景中，智能门锁通过蓝牙和用户手机配对连接，下列漏洞可导致攻击者在门外远距离开锁的是（）A.蓝牙配对认证缺少随机数校验漏洞B.门锁电池电量不足C.手机蓝牙默认开启D.门锁语音提示音量过大20.企业安全运营平台（SOC）接入了AI驱动的威胁检测模型，攻击者通过构造恶意样本规避AI检测，本质上利用的漏洞是（）A.AI检测模型的对抗样本漏洞B.SOC日志存储不全漏洞C.威胁规则更新不及时漏洞D.安全分析师人员不足漏洞单项选择题答案1.D2.A3.A4.D5.A6.A7.A8.A9.A10.A11.A12.A13.A14.A15.A16.A17.A18.A19.A20.A二、多项选择题（每题3分，共30分）1.生成式大模型部署在企业内网场景中，常见的高危漏洞包括下列哪些类型？（）A.直接提示注入漏洞B.间接提示注入漏洞C.训练数据投毒漏洞D.模型权重窃取漏洞E.缓冲区溢出漏洞2.车联网V2X场景中，路侧单元RSU常见的安全漏洞包括下列哪些？（）A.未开启对V2X消息的身份验签B.Web管理后台存在弱口令C.固件更新未做签名校验，允许攻击者刷入恶意固件D.RSU算力不足导致消息延迟E.V2X协议不兼容3.开源软件供应链中，近年高频出现的高危漏洞类型包括下列哪些？（）A.依赖混淆漏洞B.恶意植马的第三方包漏洞C.开发者账号泄露导致的代码仓库篡改漏洞D.许可证不兼容漏洞E.代码注释不规范漏洞4.RAG检索增强生成架构，企业私有知识库场景下，常见的安全漏洞包括哪些？（）A.检索请求未做用户身份权限校验B.向量数据库存在SQL注入漏洞C.诱导大模型输出敏感内容的提示注入漏洞D.知识库文档未做加密存储E.大模型上下文窗口不足5.零信任架构落地过程中，常见的配置类漏洞包括哪些？（）A.身份令牌有效期设置过长未做轮换B.微分段访问规则配置错误，允许不必要的横向访问C.持续身份验证未开启，仅做一次登录验证D.多因素认证强制开启E.身份源做了多源同步6.工业控制系统远程运维场景中，常见的高危漏洞包括哪些？（）A.远程运维通道使用硬编码账号密码B.未对运维IP做访问限制，任意IP都可以接入C.运维数据传输未加密，明文传输控制指令D.PLC程序逻辑缺少故障自检E.运维平台做了日志审计7.联邦学习联合建模场景中，常见的特有安全漏洞包括哪些？（）A.梯度泄露漏洞B.模型投毒漏洞C.成员推断漏洞D.跨站脚本漏洞E.命令注入漏洞8.容器云原生环境中，常见的高危漏洞包括哪些？（）A.K8s集群APIServer权限配置错误漏洞B.容器镜像存在未修复的第三方依赖漏洞C.容器逃逸漏洞D.容器网络微分段规则配置错误漏洞E.容器日志做了中心化采集9.移动智能终端场景中，2025年之后新增的高危漏洞类型包括哪些？（）A.AI大模型App的提示注入漏洞，诱导App泄露用户隐私B.侧信道漏洞，通过AI分析手机触控屏幕的震动信号窃取用户输入的密码C.第三方推送SDK未授权收集用户个人信息漏洞D.操作系统预装APP无法卸载漏洞E.屏幕分辨率不足漏洞10.生成式AI代码生成场景中，常见的安全漏洞引入风险包括哪些？（）A.生成的代码引入存在已知漏洞的第三方依赖B.生成的代码自身存在硬编码密钥、SQL注入等漏洞C.生成的代码包含训练数据投毒引入的后门逻辑D.生成的代码注释不完整E.生成的代码运行效率低下多项选择题答案1.ABCD2.ABC3.ABC4.ABCD5.ABC6.ABC7.ABC8.ABCD9.ABC10.ABC三、判断题（每题1分，共10分）1.大模型的提示注入漏洞只能通过提示词过滤的方式防控，没有其他更有效的解决方案。2.零信任架构下，只要身份认证做了，就不会出现权限绕过漏洞。3.开源软件供应链漏洞中，依赖混淆漏洞的成因是企业构建工具优先拉取公共仓库的包，而不是私有仓库的同名包，导致攻击者上传同名恶意包被拉取。4.RAG架构中，只要大模型本身没有漏洞，RAG系统就不会出现敏感信息泄露漏洞。5.车联网V2X通信中，只要使用了加密传输，就不需要做消息来源的身份验签，不会出现指令篡改漏洞。6.联邦学习因为不共享原始数据，所以不会出现原始数据泄露漏洞，不存在相关安全风险。7.硬编码密钥漏洞是嵌入式设备、工业控制设备中非常常见的高危漏洞，攻击者可以通过逆向固件拿到密钥，进而获得设备控制权。8.对抗样本漏洞只存在于AI图像识别模型中，大语言模型不存在对抗样本漏洞。9.企业内网的漏洞只有对外暴露在公网的才会被攻击者利用，不出网的内网漏洞没有风险。10.后量子加密算法升级过程中，混合加密（同时用传统加密和后量子加密）可以有效降低漏洞风险，是当前阶段的推荐方案。判断题答案1.错2.错3.对4.错5.错6.错7.对8.错9.错10.对四、综合应用题（每题10分，共20分）1.某企业2026年搭建了基于GPT-4级大模型的内部知识库问答系统，允许内部员工通过提问获取企业产品文档、客户信息、财务数据等内容，不同部门员工只能访问对应权限的文档。近期安全测试人员对该系统进行漏洞检测，发现存在两个问题：一是攻击者可以构造特殊提问，诱导系统输出其他部门权限的敏感文档内容；二是外部攻击者可以通过公网入口的访客问答模块，构造提示注入指令，诱导系统输出全部内网知识库的敏感内容。请回答下列问题：（1）该系统存在的两个核心漏洞分别是什么类型？请说明成因。（2）针对这两个漏洞，请给出对应的修复方案。2.某车企2026年推出新一代智能网联汽车，支持V2X车路协同功能，车载终端可以和路侧单元RSU交互获取路况、红绿灯信息，调整车辆行驶速度和路线。安全研究人员发现，攻击者可以伪装成合法RSU，向过往车辆发送伪造的红绿灯信息，导致车辆在路口错误停车或者误闯红灯，引发交通事故。请回答下列问题：（1）该漏洞的核心成因是什么？属于什么类型的漏洞？（2）请给出至少三个可行的修复方案。综合应用题答案1.（1）第一个核心漏洞是RAG架构的检索权限分层校验缺失漏洞，成因是该系统在设计时，仅对用户的身份做了初始登录验证，没有在检索私有知识库环节对每一次检索请求做细粒度权限校验，大模型拿到用户提问后，默认会检索所有接入的知识库内容，再将匹配结果整理后返回给用户，因此用户可以通过构造特殊提问绕过前端页面的权限限制，获取超出自身权限的敏感内容。第二个核心漏洞是跨边界间接提示注入漏洞，成因是该系统的访客问答模块没有与内部问答系统做推理环境和上下文的隔离，共享同一个大模型推理实例和调用权限，攻击者构造的恶意提示指令可以污染全局推理上下文，诱导大模型绕过安全限制调用内部知识库检索接口，进而输出未授权的敏感内容，本质上属于大模型特有的提示注入漏洞，同时结合了跨边界权限配置不当的问题。（2）针对第一个漏洞的修复方案：一是在RAG架构的检索层增加细粒度权限校验逻辑，每一次检索请求都要匹配当前用户的权限标签，只检索对应当前用户权限的文档块，直接拒绝检索超出用户权限的内容，从数据源层面拦截越权访问；二是对大模型输出内容做敏感信息脱敏校验，基于企业数据分类分级规则对输出内容做扫描匹配，发现未授权敏感内容直接拦截替换；三是对用户的提问做恶意意图识别，基于微调的分类模型识别越权访问的恶意意图，在检索前就提前拦截恶意请求。针对第二个漏洞的修复方案：一是做严格的安全边界隔离，访客问答模块使用独立的大模型推理实例和独立的公开知识库，完全不接入内部敏感知识库，和内部问答系统做网络层面、推理环境层面的双重隔离；二是对所有用户输入做提示注入检测，结合规则匹配和AI模型识别各类恶意注入指令，在输入层提前拦截；三是遵循最小权限原则限制大模型对外接口的工具调用权限，访客模块仅开放公开内容检索的工具权限，不开放内部知识库检索的权限，从根源上避免越权检索的可能。2.（1）该漏洞的核心成因是车载V2X终端在设计实现时，未对接收到的RSU消息做来源身份的数字签名验签校验