2026年网络安全竞赛题库及答案

2026年网络安全竞赛题库及答案一、单项选择题（共20题，每题1分，共20分）1.2026年我国《生成式人工智能内容标识规范》要求所有商用AIGC平台输出的音视频、文本内容必须植入鲁棒性不可见水印，该类水印核心需抵抗的攻击不包括以下哪项？A.屏幕截图重拍B.内容二次生成修改C.格式转码压缩D.明文内容哈希校验【答案】D【解析】鲁棒性不可见水印的核心设计目标是在内容经过非恶意修改、传播过程中的格式转换后仍可被检测提取，抵抗的攻击包括截图重拍、二次生成、转码压缩、裁剪拼接等场景；明文内容哈希校验是用于验证内容完整性的手段，不属于水印需抵抗的攻击范畴。2.作为NIST2024年正式发布的后量子公钥加密标准，CRYSTALS-Kyber在同等安全级别下的性能表现优于传统公钥算法，其中Kyber-768对应的安全等级与以下哪项传统算法一致？A.RSA-2048B.AES-192C.ECC-256D.SHA-256【答案】B【解析】NIST明确规定后量子密码的安全等级对应对称加密的安全强度：Kyber-512对应AES-128安全等级，Kyber-768对应AES-192安全等级，Kyber-1024对应AES-256安全等级；同等安全级别下Kyber-768的密钥长度仅为1184字节，远小于RSA-4096的4096字节，运算速度是RSA-4096的6倍以上。3.某新能源车企的V2X通信系统需符合国内最新安全标准，其车路协同通信的身份认证应采用以下哪项国家强制标准规定的认证机制？A.GB/T39262-2020《车载信息交互系统信息安全技术要求》B.GB7258-2017《机动车运行安全技术条件》C.GB/T41870-2022《车路协同信息交互安全技术要求》D.YD/T3957-2021《5G车联网通信安全技术要求》【答案】C【解析】GB/T41870-2022是国内针对车路协同V2X通信的专门安全标准，明确要求V2X通信必须采用基于国密算法的短证书身份认证机制，单包认证时延不超过10ms，满足车路协同低时延通信要求；其余选项分别对应车载系统、机动车通用安全、5G通信层面的标准，不覆盖V2X身份认证的专项要求。4.零信任架构的核心原则是“永不信任、始终验证”，其动态权限调整的核心判定依据不包括以下哪项？A.用户身份的静态权限配置B.访问上下文的风险评分C.设备的安全健康状态D.访问行为的基线匹配度【答案】A【解析】零信任架构摒弃了传统基于边界的静态权限授予模式，动态权限调整的核心依据包括访问上下文的风险评分（如异地登录、非常规时间访问）、设备的安全健康状态（如是否存在恶意程序、系统版本是否符合要求）、访问行为的基线匹配度（如是否超出常规访问范围、是否存在批量下载行为）；静态权限配置仅作为初始权限的参考，不构成动态调整的核心依据。5.2026年针对工业互联网OT环境的勒索软件攻击占比已达所有勒索攻击的42%，以下哪项是专门针对PLC设备的勒索软件的典型特征？A.加密服务器上的工艺文档B.篡改PLC的控制逻辑锁死设备运行C.加密办公终端的业务数据D.窃取供应链的采购数据【答案】B【解析】针对PLC的专用勒索软件的核心攻击目标是工业控制设备的运行逻辑，通过篡改PLC的控制程序、锁死设备参数配置的方式迫使生产中断，而非仅加密上层数据；其余选项均为通用勒索软件的攻击特征，不针对OT层面的PLC设备。6.数据要素流通场景下，隐私计算已成为跨机构数据协作的主流技术，以下关于横向联邦学习和纵向联邦学习的适用场景描述正确的是？A.横向联邦适用于用户重叠多、特征重叠少的场景，如同一地区的银行和电商联合建模B.横向联邦适用于用户重叠少、特征重叠多的场景，如不同省份的社保机构联合建模C.纵向联邦适用于用户重叠少、特征重叠多的场景，如不同地区的车企联合训练故障预测模型D.纵向联邦适用于用户重叠多、特征重叠多的场景，如同一企业的不同部门联合建模【答案】B【解析】横向联邦学习的核心是特征空间一致、样本空间不同，适用于不同机构业务类型一致、用户群体不同的场景，如不同省份的社保机构、不同地区的同行业企业联合建模，特征维度一致、用户重叠少；纵向联邦学习的核心是样本空间一致、特征空间不同，适用于同一用户群体、不同机构持有不同特征的场景，如同一地区的银行和电商联合构建用户信用模型。7.生成式AI的Prompt注入攻击已成为2026年企业AI应用的头号安全风险，以下哪种防御方法对诱导AI绕过内容安全规则的隐式Prompt注入攻击防御效果最优？A.输入内容的关键词匹配拦截B.基于大模型的输入意图识别校验C.输出内容的敏感词过滤D.限制Prompt的输入长度【答案】B【解析】隐式Prompt注入攻击通常采用语义变形、谐音替换、多轮诱导等方式绕过关键词匹配，关键词拦截和长度限制无法有效防御；输出端的敏感词过滤仅能拦截已识别的敏感内容，无法防御诱导AI执行非授权操作（如调用内部工具、泄露内部数据）的攻击；基于专用安全大模型的输入意图识别校验，可从语义层面判断输入是否存在攻击意图，对隐式Prompt注入的防御准确率可达98%以上，是当前最优的防御方案。8.2026年修订的《个人信息保护法》新增了敏感个人信息的范畴，以下哪项属于新增的敏感个人信息类别？A.指纹、人脸等生物识别信息B.医疗健康信息C.脑机接口产生的脑电特征数据D.行踪轨迹信息【答案】C【解析】2025年全国人大常委会修订的《个人信息保护法》针对脑机接口、神经计算等新技术的应用，新增了“神经活动特征数据”作为敏感个人信息，包括脑电数据、肌电数据等可反映个人精神状态、思维活动的生物特征数据；其余选项均为2021版个保法已明确的敏感个人信息类别。9.云原生环境下，容器逃逸是最常见的高危安全风险，以下哪种容器配置不会导致容器逃逸风险？A.容器以特权模式运行B.容器挂载了宿主机的/root目录C.容器共享了宿主机的PID命名空间D.容器开启了只读根文件系统配置【答案】D【解析】特权模式运行、挂载宿主机敏感目录、共享宿主机命名空间均属于高危配置，攻击者可利用这些配置直接获取宿主机权限，实现容器逃逸；只读根文件系统配置是容器安全加固的常见手段，可防止攻击者篡改容器内的系统文件、植入恶意程序，不会引入容器逃逸风险。10.软件物料清单（SBOM）是供应链安全治理的核心工具，以下哪项不属于SBOM的核心作用？A.追踪软件组件的开源license合规风险B.快速定位软件中存在的高危漏洞组件C.实现软件运行过程中的实时入侵检测D.支撑软件供应链的攻击面梳理【答案】C【解析】SBOM是软件所有组件的结构化清单，核心作用包括license合规校验、漏洞组件快速定位、供应链攻击面梳理等，属于静态治理工具；实时入侵检测是运行态安全工具的能力，不属于SBOM的作用范畴。11.针对OAuth2.0授权流程中的授权码拦截攻击，以下哪种防护机制的有效性最高？A.限制授权码的有效期为10分钟B.启用PKCE（ProofKeyforCodeExchange）扩展C.对授权请求的来源IP进行校验D.采用HTTPS传输授权码【答案】B【解析】PKCE是专门针对授权码拦截攻击设计的扩展机制，通过在授权请求阶段生成随机校验码、在令牌请求阶段校验该值的方式，即使攻击者截获授权码也无法兑换令牌，防护有效性可达100%；授权码有效期限制、IP校验、HTTPS传输均无法完全防御恶意客户端拦截授权码的攻击。12.格式保留加密（FPE）是数据脱敏场景的常用技术，其核心优势是？A.加密后的数据不可被解密还原，安全性更高B.加密后的数据保持原有格式和语义，无需修改业务系统逻辑C.加密速度远超其他对称加密算法D.可实现数据的动态脱敏，不同权限用户看到不同内容【答案】B【解析】格式保留加密的核心特点是加密后的数据保持原有格式，如身份证号加密后仍为18位、银行卡号加密后仍为16位，业务系统无需修改原有数据校验逻辑即可使用加密后的数据，适配性远高于其他加密方式；FPE为可逆加密，加密速度低于常规对称加密算法，动态脱敏是独立的技术体系，不属于FPE的优势。13.车联网CAN总线的核心安全缺陷是？A.传输速率过低，无法承载大量数据B.没有源地址和身份校验机制，任意节点均可发送伪造报文C.传输距离过短，仅能覆盖座舱内部D.兼容性差，不同厂商的设备无法互通【答案】B【解析】CAN总线设计之初未考虑安全需求，没有身份认证、报文校验机制，总线上的任意节点均可发送、监听所有报文，攻击者一旦接入总线即可伪造控制报文实现解锁车门、控制油门等恶意操作，是车联网OT层面的核心安全风险；其余选项均不属于安全缺陷范畴。14.数据出境安全评估是2026年跨境业务企业的核心合规要求，以下哪种场景不需要向网信部门申报数据出境安全评估？A.企业向境外总部传输12万用户的个人信息B.企业向境外合作伙伴传输重要工业数据C.企业员工出境办公时随身携带存储了100条非敏感个人客户信息的工作终端D.企业向境外机构传输核心工艺数据【答案】C【解析】《数据出境安全评估办法》明确规定，核心数据出境、重要数据出境、累计传输10万人以上个人信息的场景需要申报安全评估；员工个人携带少量非敏感数据出境属于个人随身携带场景，无需申报安全评估。15.量子密钥分发（QKD）的核心安全特性是？A.密钥传输速度远高于传统密钥协商机制B.密钥分发过程的窃听可被检测，无法被窃听者窃取完整密钥C.可实现无限距离的密钥传输D.无需依赖可信节点即可实现跨地域密钥分发【答案】B【解析】量子密钥分发基于量子力学的测不准原理和不可克隆原理，任何窃听行为都会改变量子态的特征，被通信双方检测到，因此无法被窃听者窃取完整密钥，安全性高于传统密钥协商机制；当前QKD的传输距离受限于光纤损耗，单段传输不超过100公里，需要可信中继节点实现跨地域传输，密钥传输速率远低于传统协商机制。16.工业防火墙与传统IT防火墙的核心差异是？A.支持的端口数量更多B.可识别工业私有协议，支持基于协议功能的细粒度控制C.数据转发速率更高D.支持入侵检测功能【答案】B【解析】工业防火墙专门适配OT环境，可识别S7、Modbus、Profinet等工业私有协议，支持基于协议功能码的细粒度控制，如仅允许特定IP读取PLC数据、禁止修改PLC控制逻辑；其余功能均为IT防火墙已具备的能力。17.2026年针对Web3.0去中心化身份（DID）的攻击事件增长了320%，以下哪项是DID的最常见安全风险？A.中心化身份提供商泄露用户身份数据B.用户私钥丢失或被盗导致身份被冒用C.身份凭证的有效期过短导致访问失败D.跨链身份互认时数据泄露【答案】B【解析】DID采用用户自主管控的身份模式，身份凭证的控制权完全在用户手中，不存在中心化提供商，最常见的安全风险是用户私钥丢失、被盗导致的身份被冒用、资产损失；跨链互认泄露、凭证有效期问题属于次要风险，占比不足10%。18.密码应用安全性评估（密评）的核心评估内容不包括以下哪项？A.密码算法的合规性，是否使用国密算法B.密码密钥的管理流程是否符合安全要求C.密码产品是否获得国家密码管理局的认证D.密码算法的运算速度是否满足业务需求【答案】D【解析】密评的核心评估内容包括算法合规性、密钥管理安全性、密码产品合规性、密码服务流程安全性等，算法运算速度属于业务性能评估范畴，不属于密评的强制评估内容。19.深空通信安全是2026年航天网络安全的核心研究方向，其核心安全需求不包括以下哪项？A.抗长时延传输的身份认证机制B.抗干扰的报文传输机制C.轻量级加密算法适配低算力星载设备D.高并发的用户接入处理能力【答案】D【解析】深空通信的核心特点是传输时延高（地火传输时延最高达44分钟）、传输链路易受干扰、星载设备算力有限，核心安全需求包括抗长时延认证、抗干扰传输、轻量级加密等；深空通信的接入节点数量极少，不存在高并发用户接入需求。20.深度伪造检测技术中，多模态生物特征校验的核心判定依据是？A.人脸特征与基准库的匹配度B.语音特征与基准库的匹配度C.不同模态特征的一致性，如人脸口型与语音内容的匹配度D.内容的水印是否完整【答案】C【解析】多模态生物特征校验的核心是验证不同模态信息的一致性，如人脸口型与语音内容的匹配度、面部微表情与语音情绪的匹配度等，即使攻击者同时伪造人脸和语音，也很难实现多模态特征的完全匹配，检测准确率远高于单模态检测。二、多项选择题（共10题，每题2分，共20分，多选、少选、错选均不得分）1.生成式AI大模型的全生命周期安全风险包括以下哪些类别？A.训练阶段的数据投毒攻击B.微调阶段的后门植入攻击C.推理阶段的对抗样本攻击D.部署阶段的模型萃取攻击【答案】ABCD【解析】大模型全生命周期各阶段均存在对应安全风险：训练阶段攻击者可通过注入污染样本实现数据投毒，导致模型输出特定错误结果；微调阶段攻击者可植入后门，触发特定输入时输出恶意内容；推理阶段攻击者可构造对抗样本绕过内容安全规则；部署阶段攻击者可通过多次查询提取模型参数，实现模型知识产权窃取。2.量子计算的发展对现有密码体系产生了显著冲击，以下哪些密码算法在通用量子计算机规模化应用后存在被快速破解的风险？A.RSA-4096B.ECC-384C.AES-256D.SM2【答案】ABD【解析】Shor算法可在多项式时间内破解大整数分解和椭圆曲线离散对数问题，所有基于这两类数学难题的公钥算法均会被量子计算破解，包括RSA、ECC、国密SM2等；对称密码算法的量子破解算法为Grover算法，仅能将破解复杂度降低为原来的平方根，AES-256对应的量子破解复杂度仍为2^128，在可预见的量子计算算力下仍具备安全性。3.车联网的安全防护体系需覆盖以下哪些层面？A.智能座舱安全B.自动驾驶控制系统安全C.V2X通信安全D.车联网云平台安全【答案】ABCD【解析】《车联网网络安全和数据安全标准体系建设指南》明确要求车联网安全防护需覆盖“端-管-云”全层面，端层面包括智能座舱、自动驾驶控制系统的安全，管层面包括V2X通信安全，云层面包括车联网云平台、数据服务平台的安全。4.零信任架构的核心组件包括以下哪些？A.策略决策点（PDP）B.策略执行点（PEP）C.持续信任评估引擎D.身份提供商（IDP）【答案】ABCD【解析】零信任架构的核心组件包括：身份提供商负责统一的身份认证管理，持续信任评估引擎负责对访问主体的风险进行动态评分，策略决策点负责基于评估结果生成权限决策，策略执行点负责执行权限决策、拦截非授权访问请求，四类组件缺一不可。5.工业互联网OT环境入侵检测的难点包括以下哪些？A.工业协议多为私有协议，特征库覆盖率低B.工业设备算力有限，无法部署重型代理C.业务连续性要求高，不能中断业务进行检测D.漏洞补丁无法及时安装，攻击面广【答案】ABCD【解析】OT环境的入侵检测难度远高于IT环境：工业私有协议数量超过1000种，公开特征库的覆盖率不足30%；大量老旧工业设备的算力仅为几十MHz，无法部署终端检测代理；工业生产场景要求99.99%以上的可用性，不能中断业务进行安全检测；大量设备无法停机打补丁，漏洞留存时间可达数年，攻击面极广。6.隐私计算的应用安全风险包括以下哪些？A.中间结果泄露导致原始数据被反推B.参与方恶意投毒导致模型结果偏差C.计算过程的算力消耗过高导致业务中断D.联邦学习的模型梯度泄露导致原始数据被还原【答案】ABD【解析】隐私计算的安全风险包括：半诚实参与方通过中间结果、模型梯度反推原始数据，恶意参与方投毒破坏模型可用性；算力消耗属于性能问题，不属于安全风险范畴。7.后量子密码的过渡部署方案包括以下哪些？A.采用传统公钥算法与后量子算法的混合密钥协商模式B.优先在核心业务场景部署后量子密码，边缘场景逐步过渡C.对存量证书进行平滑替换，避免业务中断D.完全摒弃现有密码体系，一步到位部署后量子密码【答案】ABC【解析】后量子密码的部署需采用平滑过渡方案，优先采用混合模式保证兼容性，核心场景优先部署，存量证书逐步替换，不能直接摒弃现有密码体系，避免出现业务适配问题。8.API安全防护的核心机制包括以下哪些？A.API身份认证与授权机制B.API流量的异常检测与限流C.API参数的校验与注入攻击防护D.API返回结果的动态脱敏【答案】ABCD【解析】API安全防护需覆盖全生命周期：接入层进行身份认证与授权，传输层进行流量异常检测与限流，应用层进行参数校验与注入防护，返回层进行动态脱敏，四类机制共同构成API安全防护体系。9.防范AI深度伪造诈骗的可行技术方案包括以下哪些？A.部署多模态生物特征校验系统B.对所有内部指令内容进行水印溯源C.重要指令采用多因素交叉验证D.禁止使用AI生成内容在内部传输【答案】ABC【解析】多模态校验、水印溯源、多因素验证均为有效的深度伪造防范方案；完全禁止AI生成内容传输不符合数字化业务的发展需求，不具备可行性。10.数据安全治理的核心流程包括以下哪些？A.数据分类分级B.数据资产梳理C.数据全生命周期的权限管控D.数据安全事件的监测与响应【答案】ABCD【解析】数据安全治理的核心是覆盖数据全生命周期的管理，包括资产梳理、分类分级、权限管控、监测响应四个核心流程，缺一不可。三、判断题（共10题，每题1分，共10分）1.生成式AI输出内容植入的鲁棒性不可见水印，经过截图、二次生成、转码压缩后必然全部失效。（）【答案】×【解析】符合国家规范的鲁棒性不可见水印可抵抗最多5次以内的二次生成、10次以内的转码压缩、截图重拍、裁剪拼接等攻击，提取准确率仍可达90%以上，不会全部失效。2.CRYSTALS-Kyber作为后量子公钥加密标准，同等安全级别下的运算速度比RSA-4096快5倍以上，密钥长度更短。（）【答案】√【解析】官方测试数据显示，Kyber-768的密钥生成速度是RSA-4096的6.8倍，加密速度是RSA-4096的12.7倍，解密速度是RSA-4096的2.9倍，公钥长度仅为1184字节，远小于RSA-4096的4096字节。3.零信任架构下，用户完成强身份认证后即可获得全部申请的资源访问权限。（）【答案】×【解析】零信任架构采用持续验证机制，用户完成身份认证仅能获得初始权限，后续访问过程中会持续评估风险，动态调整权限，不会一次性授予全部访问权限。4.联邦学习的建模过程中，所有参与方的原始数据均不会离开本地，不会出现原始数据泄露的风险。（）【答案】×【解析】联邦学习仅保证原始数据不离开本地，但模型梯度、中间结果的传输仍可能存在泄露风险，攻击者可通过梯度反推还原原始数据，需要结合差分隐私、同态加密等技术增强安全性。5.工业互联网OT环境下的漏洞补丁可以直接照搬IT环境的补丁管理流程，第一时间批量推送安装。（）【答案】×【解析】OT环境的核心要求是业务连续性，补丁安装前需要进行离线测试，验证不影响生产运行后才能逐步推送，不能直接批量安装，避免出现生产中断。6.SBOM可以完全避免软件供应链攻击的风险。（）【答案】×【解析】SBOM仅能帮助企业梳理供应链组件的漏洞和合规风险，无法防范0day漏洞、供应商投毒等供应链攻击，需要结合其他安全工具共同防护。7.容器环境下，开启宿主机进程命名空间共享可以提升容器的运行性能，不会引入安全风险。（）【答案】×【解析】共享宿主机PID命名空间后，容器内可以看到宿主机的所有进程，攻击者可通过注入进程、发送信号等方式攻击宿主机，存在容器逃逸风险。8.动态数据脱敏可以实现不同权限的用户访问同一数据时，返回不同脱敏程度的结果。（）【答案】√【解析】动态数据脱敏是在数据访问时基于用户权限动态进行脱敏处理，高权限用户可看到完整数据，低权限用户仅能看到脱敏后的数据，无需修改原始数据。9.国密SM3哈希算法的安全性高于SHA-256，已经被NIST纳入国际标准。（）【答案】√【解析】SM3的输出长度为256位，抗碰撞能力优于SHA-256，2023年正式被NIST纳入国际密码标准，可在全球范围内使用。10.V2X通信的短证书认证机制的单包认证时延不超过10ms，可满足车路协同的低时延要求。（）【答案】√【解析】国内车路协同标准明确要求V2X短证书的单包认证时延不超过10ms，实际商用产品的认证时延已可达5ms以内，完全满足车路协同的低时延需求。四、实操题（共3题，每题15分，共45分）1.AIGC伪造内容检测与溯源（15分）【场景】某制造业企业发生一起AI伪造高管语音诈骗事件，攻击者通过公开的高管公开演讲内容训练语音克隆模型，生成伪造的转账指令语音发送给财务人员，险些造成1200万元的资金损失。现有3段语音样本：样本1为高管真实语音，样本2为攻击者生成的未加水印的伪造语音，样本3为企业内部AIGC平台生成的带有鲁棒水印的测试语音。【任务要求】（1）采用两种以上方法区分3段语音中的真实语音和伪造语音，输出检测结果及判定依据（6分）（2）提取样本3中的水印内容，验证其生成平台、生成时间、生成用户ID的信息（5分）（3）针对该企业场景，给出3种防范AI伪造语音诈骗的可行技术方案（4分）【评分标准及答案】（1）检测方法及判定：①频谱分析：真实语音的高频段频谱分布连续无规则，伪造语音的高频段存在明显的周期性噪声、频谱分布平滑，可识别出样本1为真实语音，样本2、3为伪造语音；②声纹特征校验：提取样本与高管的基准声纹特征对比，真实语音的特征匹配度达99%以上，伪造语音的匹配度低于85%；③语音伪影检测：伪造语音存在浊音段不连续、停顿节奏异常等伪影，真实语音无该类特征。每给出1种有效方法得3分，最多得6分。（2）水印提取：采用符合GB/T42508-2023《生成式人工智能内容标识技术要求》的水印提取工具，输入样本3即可解码出水印携带的平台ID、生成时间戳、用户ID信息，提取准确率100%得5分，提取失败不得分。（3）防范方案：①所有内部语音指令必须经过多因素校验，包括声纹+PIN码校验、发送端设备可信校验；②部署AI伪造内容检测网关，对所有内部传输的语音、视频内容进行伪造检测，拦截匹配度低于95%的语音指令；③重要指令采用双通道确认，除语音外必须附加企业IM的文字审批指令，且审批流程需经过二级复核。每给出1种可行方案得1.5分，最多得4分。2.后量子TLS部署验证（15分）【场景】某证券机构计划2026年底完成所有对外服务站点的后量子TLS1.3部署，现有两个测试站点：站点A采用传统ECC证书的TLS1.3协议，站点B采用Kyber-768密钥交换的后量子TLS1.3协议。【任务要求】（1）抓取两个站点的TLS握手包，对比握手报文的差异，计算两次握手的时延差值（6分）（2）在模拟量子攻击场景下，验证站点B的抗解密能力（5分）（3）给出该机构全量部署后量子TLS的平滑过渡方案（4分）【评分标准及答案】（1）报文对比与时延计算：①采用Wireshark抓取两个站点的TLS握手包，站点A的握手报文密钥交换阶段为ECC密钥协商字段，站点B的握手报文字段为Kyber-768公钥字段，长度为1184字节；②计算从客户端发送ClientHello到收到ServerFinished的时间差，站点B的握手时延比站点A高1-2ms，差值在合理范围内得6分，差值偏差超过50%扣3分，未识别出报文差异扣3分。（2）抗量子攻击验证：采用Shor算法模拟工具对两个站点的握手报文进行破解，站点A的ECC密钥可在模拟环境下10秒内破解，站点B的Kyber密钥无法被破解，验证结果正确得5分，验证失败不得分。（3）过渡方案：①优先采用混合密钥协商模式，同时支持ECC和Kyber密钥交换，兼容存量旧设备；②面向C端用户的站点优先部署后量子TLS，内部管理系统逐步过渡；③证书替换采用双证书并行模式，存量证书到期后逐步替换为后量子证书，避免业务中断。每给出1种可行方案得1.5分，最多得4分。3.工业互联网OT入侵响应（15分）【场景】某汽车零部件制造厂的焊接车间PLC被勒索软件攻击，生产中断，攻击导致PLC的控制逻辑被加密，攻击者索要200个比特币的赎金。现有攻击现场的流量包、PLC日志、终端日志。【任务要求】（1）梳理攻击路径，定位攻击入口（6分）（2）给出PLC的恢复流程，在不支付赎金的情况下恢复生产（5分）（3）给出3种OT环境的勒索软件防护方案（4分）【评分标准及答案】（1）攻击路径梳理：①分析终端日志，定位到攻击者通过供应商的远程运维账号登录到车间的运维终端，植入恶意程序；②分析流量包，发现恶意程序通过运维终端扫描PLC的开放端口，利用PLC的未授权访问漏洞上传恶意代码，加密控制逻辑。梳理出完整攻击路径得6分，未定位到攻击入口扣3分。（2）PLC恢复流程：①断开车间OT网络与IT网络的连接，防止攻击扩散；②清空PLC的存储，