2026年网络安全攻防与响应技术竞赛题目.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全攻防与响应技术竞赛题目

一、单选题（每题2分，共20题）

1.在网络渗透测试中，以下哪种技术属于被动信息收集手段？

A.扫描子域名

B.漏洞利用

C.社交工程学

D.域名whois查询

2.以下哪项不是常见的勒索软件传播方式？

A.邮件附件

B.恶意广告点击

C.系统补丁更新

D.漏洞利用

3.在SIEM（安全信息和事件管理）系统中，以下哪项功能不属于关联分析？

A.行为模式识别

B.日志聚合

C.异常检测

D.自动化响应

4.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

5.在VPN（虚拟专用网络）中，以下哪项协议属于第四层隧道协议？

A.IPsec

B.OpenVPN

C.L2TP

D.WireGuard

6.在网络钓鱼攻击中，以下哪种手法最容易被用户识别？

A.恶意二维码扫描

B.模拟银行官网登录

C.虚假中奖信息

D.邮件格式错误

7.在漏洞扫描中，以下哪项工具属于开源工具？

A.Nessus

B.OpenVAS

C.Qualys

D.Retina

8.在应急响应中，以下哪个阶段不属于“准备”阶段？

A.事件分类

B.资源准备

C.漏洞修复

D.响应计划制定

9.在防火墙策略中，以下哪种