操作系统漏洞修复与业务程序安全测试，分别看哪类机制？

正确答案 A

甲针对操作系统底座，对应平台安全；乙针对业务软件缺陷与业务资源访问控制验证，对应应用安全，选A。

看任务正在检查谁，而不是只看任务发生在哪台机器上。服务器摆在机房里，不代表发生在服务器上的检查都是基础设施安全：教材在该项主要列举机房、场地、动力等保护。操作系统漏洞修复被列在平台安全，订单程序的缺陷和业务资源访问控制测试被列在应用安全。因此甲、乙分别找到了平台底座和业务应用。比如系统补丁打好了，订单接口仍可能错误地放行越权请求；反过来，订单代码测过，也不能证明操作系统没有漏洞。本题按教材列举做最直接对应，不是说实际工程中各机制互不交叉。运行安全也涉及升级、补丁等持续工作，不能从这道分类题推导出“修补时无需运行管理”。

选项分析

A

操作系统漏洞与订单程序测试的直接对象分别是平台底座和业务应用，符合教材列举的两类机制。

B

乙的对应正确，但甲不是在检查机房、场地或动力等基础设施条件，而是在修复操作系统漏洞。

C

把底座和业务程序的位置倒置了，操作系统修复不能直接替代订单应用的安全测试。

D

甲并非题干所述数据访问、备份等数据保护任务，乙也不是场地和动力保护，两个对象均不匹配。

再巩固一步

• 分类题先圈出直接对象：机房动力、操作系统、业务程序、数据内容，再对照教材机制；工程实施仍要协同。