2026年网络安全监测与防御专家竞赛题目.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全监测与防御专家竞赛题目

一、单选题（共10题，每题2分，合计20分）

1.在网络安全事件响应中，哪个阶段通常最先执行？

A.事后恢复

B.识别与分析

C.预防与准备

D.稽查与归档

2.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

3.在网络流量分析中，哪种技术常用于检测异常登录行为？

A.NDR（网络数据发现）

B.SIEM（安全信息与事件管理）

C.IDS（入侵检测系统）

D.HIDS（主机入侵检测系统）

4.以下哪项不属于勒索软件的传播方式？

A.邮件附件

B.恶意广告

C.系统补丁漏洞

D.文件共享服务

5.在零信任架构中，哪种认证方式最符合“永不信任，始终验证”原则？

A.密码认证

B.多因素认证（MFA）

C.单点登录（SSO）

D.生物识别认证

6.以下哪种协议易受中间人攻击（MITM）？

A.HTTPS

B.FTP

C.SSH

D.IPsec

7.在漏洞扫描中，哪种扫描方式能最快发现高危漏洞？

A.扫描器主动探测

B.基于签名的扫描

C.渗透测试

D.被动扫描

8.在云安全中，哪种技术常用于防止API接口滥用？

A.WAF（Web应用防火墙）

B.API网关

C.IAM（身份与访问管