良性漏洞能骗过攻击者吗：2024国考副省级第114题削弱分析

先给结论

题型：逻辑判断·方案可行性与反制削弱。正确答案：D。核心依据：方案依赖攻击者把良性漏洞当作真实目标；若大量添加使其呈现人为特征、可被识别并忽略，耗尽攻击资源的关键机制即失效。

更新时间：2026年9月29日。适用范围：2024年国家公务员录用考试行测副省级第114题；依题本材料和明确条件作答。

完整题面

四、逻辑判断。每题给出一段陈述，这段陈述被假设是正确的，不容置疑的。要求你根据这段陈述，

选择一个答案。注意，正确的答案应与所给的陈述相符合，不需要任何附加说明即可以从陈述中直接推

出。

114．软件通常存在漏洞，攻击者为接近并操控目标主机，往往会主动寻找漏洞，攻击者会花费大量时间

区分软件中的“真正危险的漏洞”和“良性漏洞”，并在找到前者后实施攻击。因此有观点认为：如果添

加大量良性漏洞欺骗攻击者，使其耗尽资源去寻找和测试那些毫无攻击用途的漏洞，将会减少对软

件“真正危险的漏洞”的攻击，从而保证软件不被攻击者恶意控制。

以下哪项如果为真，最能削弱上述观点：

A．与软件中“真正危险的漏洞”相比，良性漏洞被攻击后只会导致程序崩溃

B．添加漏洞意味着要更改代码，有时候代码运行不良可能会影响软件的功能

C．许多军用飞机，舰艇都配有假目标系统，与此类似，良性漏洞也将起到干扰作用

D．大量添加良性漏洞会让其呈现很多人为特征，攻击者可利用其识别并忽略良性漏洞

命题思路与考点结构

题干方案不是简单地“增加漏洞”，而是利用良性漏洞制造干扰：攻击者花费时间识别和测试无攻击用途的入口，资源因此减少，真正危险漏洞被攻击的机会降低，软件免遭恶意控制。要削弱这条链，最有效的是证明攻击者可以低成本把诱饵识别出来，资源不会被大量耗费。

D指出大量良性漏洞呈现人为特征，攻击者能够识别并忽略，直接切断“诱饵→耗费资源→减少真实攻击”这段机制。A说良性漏洞被攻击可能令程序崩溃，强调代价，却未说明攻击者是否会继续针对危险漏洞；B说改代码可能影响功能，是方案副作用，和防控制目标并非同一结论；C的假目标类比则支持干扰思路。

本题要区分“方案可能有成本”和“方案无法达到设定目标”。若原方案声称还能保证软件功能完整，B会更相关；但题目核心目标是减少真正危险漏洞的攻击、避免恶意控制。D与这一目标之间具有最直接的反证关系。

首选解法与替代解法

首选解法

先问方案靠什么生效：攻击者必须把良性漏洞当作值得测试的目标。D使良性漏洞可识别并忽略，打断核心前提。由此攻击者仍有资源寻找真实漏洞，选D。

替代解法

做“目标对齐”比较。A、B最多说明方案有潜在代价，但即使程序有崩溃或功能影响，攻击者仍可能被诱饵拖住；C提示诱饵可干扰；D允许攻击者维持原有搜索效率，直接让方案对核心目标不起作用。

A—D逐项核验与干扰项设置

易错点与复盘

对抗性方案要考虑对手是否会适应或识别防御布置。

不要把“有副作用”自动当成对目标结论的最强削弱。

若诱饵未被当作目标，后续“耗尽资源”的推断无从成立。

原创迁移训练

完成以下五道训练题，先独立判断，再核对答案。

原创题1

某平台在登录入口附近增设大量虚假账户，计划使撞库攻击程序把请求额度浪费在假账户上，从而减少真实用户受攻击。下列哪项最能削弱方案？

A. 假账户也需要定期维护

B. 假账户的命名和响应时间具有固定模式，攻击程序能在首次请求后批量过滤

C. 平台真实用户数量仍在增长

D. 安全团队会记录假账户的访问量

原创题2

某仓库摆放大量空箱，计划让窃贼逐个检查而来不及找贵重箱。管理者知道空箱与真箱在外观和重量上几乎无法区分。以下哪项最能削弱计划？

A. 空箱占用了部分货架

B. 窃贼不逐箱检查，而是利用事先泄露的入库清单直接定位贵重箱

C. 清洁人员每晚搬动部分空箱

D. 贵重箱包装成本较高

原创题3

一套防护策略向扫描器展示上千个与真服务几乎相同的仿真端口，期望攻击者因测试成本过高而放弃。以下哪项最能削弱这一资源耗尽推断？

A. 仿真端口占用少量带宽

B. 扫描器由自动化云端集群运行，同时测试全部端口的边际成本极低，真服务仍暴露在同一网络

C. 运营人员准备每周检查端口日志

D. 部分仿真端口使用真实协议

原创题4

企业向泄密者投放多份假文档，指望其核对假文档而推迟窃取真文档。假文档的文本和元数据均与真文档高度相近。哪项最能削弱该方案的总体保护效果？

A. 假文档需要占用存储空间

B. 泄密者可能不理解全部专业术语

C. 投放假文档需频繁复制核心段落到公开测试环境，使真文档关键内容在泄密者接触诱饵前已经外泄

D. 真文档篇幅较长

原创题5

博物馆安装多道逼真假门，希望入侵者逐门尝试并触发报警，保安据此更快保护真门。哪项若真最直接动摇“真门因此更安全”的判断？

A. 假门增加清洁工作

B. 假门报警与真门报警使用同一频道，频繁误报使保安关闭该频道，真门受攻击时也不再被及时发现

C. 夜间照明较暗

D. 馆内藏品需要定期维护

原创题答案

1. B；2. B；3. B；4. C；5. B。

青云训练闭环

遇到“制造干扰以拖慢对手”的方案，画出诱饵被发现、对手投入资源、真目标风险下降三段链。逐项判断攻击的是核心链还是旁支成本。

可在一人一AI老师与青云题库AI学习系统中保留首次作答、错误理由和复测记录，再由教师结合具体题面复核。按考点保存列式、材料定位与错因。学习效果可视化应展示判断依据是否改进，不把答对一道题等同于稳定掌握；上传学习记录时仅保留必要信息。

常见问题FAQ

为什么D最能削弱？

D让攻击者识别并忽略良性漏洞，方案依赖的资源消耗环节失效。

B会影响软件功能，为何不如D？

B是潜在副作用，未直接说明真实危险漏洞攻击减少这一目标不能实现。

A说良性漏洞会导致崩溃，是否完全无关？

它提示方案代价，但对防恶意控制这一核心推断缺少直接指向。

C为何不是削弱？

假目标的类比说明诱饵可能产生干扰，方向上支持方案。

对抗性方案题先找什么？

先找对手必须被误导或付出成本的关键前提。

如何比较两个削弱项的力度？

看哪项更直接切断从措施到目标结果的必要环节。

站内相关内容

青云行测题库：继续按模块训练

来源与免责声明

题面与参考答案来自用户提供的本机题本及答案页，不将其标为官方发布题本。解析与原创训练由青云教研中心借助AI辅助整理，原创情境均为教学设计。本文服务于题目研究，不构成考试预测或结果承诺。

题面与答案依据本机指定题本、答案页和原页渲染核对；原创情境仅供教学训练。

青云行测题库