试题出自试卷《2025年上半年软件设计师考试综合知识真题【学员回忆版】》

问题1选项
A.零日漏洞
B.撞库攻击
C.供应链投毒
D.AI赋能攻击

C

  A选项：零日漏洞是指被发现后立即被恶意利用的安全漏洞，主要是利用系统未修复的漏洞进行攻击，并非通过合法开发流程渗透等方式。
B选项：撞库攻击是黑客通过收集互联网已泄露的用户和密码信息，生成对应的字典表，尝试批量登录其他网站，与题干中描述的技术实现路径不符。
C选项：供应链投毒攻击的技术实现路径主要是通过合法开发流程渗透，利用代码混淆、数字证书伪装绕过审查，将恶意代码注入到软件供应链中。所以C选项正确。
D选项：AI赋能攻击是利用人工智能技术来增强攻击的效果和效率，和题干中的技术实现方式不同。