(2024国考·行政执法)软件通常存在漏洞,攻击者为接近并操控目标主机,往往会主…
(2024国考·行政执法)软件通常存在漏洞,攻击者为接近并操控目标主机,往往会主动寻找漏洞,攻击者会花费大量时间区分软件 中“真正危险的漏洞”和“良性漏洞”,并在找到前者后实施攻击。因此有观点认为:如果添加大量良性漏洞 2024年国家公务员录用考试《行测》题(行政执法卷) 欺骗攻击者,使其耗尽资源去寻找和测试那些毫无攻击用途的漏洞,将会减少对软件“真正危险的漏洞”的攻 击,从而保证软件不被攻击者恶意控制。 以下哪项如果为真,最能削弱上述观点?
答案与解析
正确答案:D
花生十三讲解
用加强削弱的削弱方法中的否定论点。论点:添加大量良性漏洞可耗尽攻击者资源,从而减少对真正危险漏洞的攻击。D项指出大量添加的良性漏洞会呈现明显的人为特征,攻击者可据此识别并直接忽略,说明该做法根本消耗不了攻击者的精力,方案失效,直接否定论点。A讲被攻击后果;B属可能性较弱的副作用;C为类比加强,均不如D。确认答案为D。
原解析
第一步:找出论点和论据。 论点:如果添加大量良性漏洞欺骗攻击者,使其耗尽资源去寻找和测试那些毫无攻击用途的漏洞,将会 减少对软件“真正危险的漏洞”的攻击,从而保证软件不被攻击者恶意控制。 论据:攻击者会花费大量时间区分软件中“真正危险的漏洞”和“良性漏洞”,并在找到前者后实施攻 击。 本题的论点和论据讨论的都是利用良性漏洞防止软件被攻击者恶意控制的话题,二者话题一致,削弱优 先考虑削弱论点。 第二步:逐一分析选项。 A 项:该项说的是良性漏洞遭到攻击后对程序的影响,论点讨论的是否可以通过添加大量良性漏洞保证 软件不被攻击者恶意控制,话题不一致,无法削弱,排除; B 项:该项说的是添加漏洞可能会影响软件功能,论点讨论的是否可以通过添加大量良性漏洞保证软件 不被攻击者恶意控制,话题不一致,无法削弱,排除; C 项:该项说的是与军用飞机等的假目标系统类似,良性漏洞将起到干扰作用,即良性漏洞的添加有利 于软件的安全,具有加强作用,无法削弱,排除; D 项:该项说的是攻击者可以利用大量添加的良性漏洞的特征来忽略它们,说明通过大量添加良性漏洞 的方法无法保证软件不被攻击者恶意控制,削弱论点,可以削弱,当选。 故正确答案为 D。