工控系统安全防护-015
关注公众号【国开搜题】，回复【试题】获取试题答案
一 、单选题
1. 应在网络边界或安全域之间根据访问控制策略设置（），默认情况下除允许通信外受控接口拒绝所有通信。
A. 入侵检测规则
B. 访问控制规则
C. 防病毒规则
D. 备份规则
答案：B
- 关注公众号【国开搜题】，对话框内发送试题，获得答案。国开一网一平台
2. 多数工业用嵌入式操作系统未定期升级，一旦部署，可运行（）。
A. 一周或两周
B. 一年或两年
C. 数年甚至数十年
D. 一月或两月
答案：C
- 关注公众号【国开搜题】，对话框内发送试题，获得答案。
3. 工业网络的机房场地应避免设在建筑物的顶层或地下室，否则应加强（）措施。
A. 防水和防潮
B. 防盗
C. 防电磁
D. 防生化
答案：A
- 关注公众号【国开搜题】，对话框内发送试题，获得答案。
4. 工控网络远程通信可以采用（）等方式来提高安全性。
A. 加密认证
B. 数据备份
C. 物理隔离
D. 逻辑隔离
答案：A
- 关注公众号【国开搜题】，对话框内发送试题，获得答案。
5. 工控设备运行状态监控，可采取的方法不包括（）。
A. 开机自检
B. 设置软件看门狗
C. 程序陷阱跑飞检测
D. 系统重启
答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。
6. 主机防护类产品使用“()”机制进行病毒防护，无需升级病毒库，不存在误杀误报等问题。渝粤题库
A. 白名单
B. 黑名单
C. 灰名单
D. 无名单
答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。
7. 合理的工业网络结构和正确的（），是遂行工业网络安全保障的基本前提。
A. 安全域划分
B. 网络设计
C. 层次划分
D. 安全设计
答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。国开一网一平台
8. “（）”是消耗攻击资源、提升攻击成本的有效途径。
A. 被动防御
B. 主动防御
C. 基础架构安全
D. 攻击反制
答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。
9. 工控设备硬件外围电路及I/O抗干扰采取各种措施，实现隔离变换信号、供电电源、接地之间的相互（）。
A. 耦合
B. 独立
C. 关联
D. 排斥
答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。
10. （）容易以办公网络或互联网作为入口，利用SCADA系统的安全漏洞对工业控制系统展开攻击，进而造成严重安全事故和不可估量的经济损失。
A. 攻击者
B. 工业工程师
C. 管理员
D. 工业产品客户
答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。
11. 工控数据的物理传递安全可采用（）完成内外网信息的传递。
A. 主机
B. 工控机
C. 中间机（堡垒机）
D. 服务器
答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。
12. 在传统IP网络当中的若干通用技术经过适应性改造之后，（）工业互联网特别是工厂外部网络。
A. 仍然适用于
B. 不适用于
C. 难以适用于
D. 以上都不对
答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。
13. 广泛应用的安卓（Android）就是典型的基于（）内核的软实时系统。
A. Linux渝粤题库，我们的目标是要做全覆盖、全正确的答案搜索服务。
B. Windows
C. iOS
D. 以上都不是
答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。
14. 工业企业功能层次结构模型从上到下共分为5个层级：企业资源层、（）、过程监控层、现场控制层和现场设备层。
A. 自动化控制层
B. 生产管理层
C. 工业生产层
D. 工业制造层
答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。
15. 安全管理体系措施是否完善，包括（）、安全管理机构、安全管理人员、安全建设管理、安全运维管理等。渝粤教育
A. 安全技术制度
B. 安全管理制度渝粤教育
C. 安全推理制度
D. 安全反馈制度
答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。
16. 客户端与接入点间传递的敏感数据采用（），可避免攻击者监听明文信息造成信息泄露。
A. 加密保护
B. 备份措施
C. 云存储
D. 区块链技术
答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。
17. （）是以工业应用为中心、软硬件可裁剪的工业专用计算机操作系统，可满足工业应用在功能、性能、安全、可靠、功耗以及尺寸方面的苛刻要求。
A. 工业现场主机
B. 工业用嵌入式操作系统
C. 工业云平台
D. 分布式系统
答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。
18. 在中间机上安装（）对存储介质进行恶意软件查杀，确保恶意程序不会从外部存储介质进入工业控制网络。
A. 防病毒软件
B. 防火墙软件
C. 入侵检测软件
D. 工业网闸软件
答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。
19. 安全技术体系措施是否完善，包括（）、安全网络通信、安全区域边界、安全计算环境、安全管理中心。
A. 安全物理环境
B. 安全虚拟环境国开一网一平台
C. 安全存储环境
D. 安全传输环境
答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。
20. （）是指每个连接从发起连接请求到确认连接建立的时间间隔，即从数据帧的最后一个Bit进入被测防火墙端口到第一个Bit离开被测防火墙的另一端口的时间差。
A. 吞吐量
B. 时延
C. 新建连接速率国开一网一平台
D. 并发连接数
答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。
二 、判断题
1. 工控安全的一个最重要方面是合理构建系统，使其与工控信息系统的任务、资金和人员配备相匹配。
A. T
B. F
答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。
2. 工业控制系统安全保护等级划分为5级（实际使用1-4级），与国内信息安全等级保护的等级划分、国际标准IEC-62443中工业控制系统信息安全等级划分基本一致（IEC-62443中划分为1-4级）。国开搜题
A. T
B. F
答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。
3. 我国目前工控系统核心技术产品自主可控程度低，特别是高端工业控制软硬件系统国产化水平较低。需要加强自主可控。
A. T
B. F
答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。
4. 我国现行的网络空间安全等级保护标准2.0、关键信息基础设施安全保护条例等，对工控系统提出了特殊的要求。
A. T
B. F
答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。
5. 根据安全风险分析和安全测评，给出安全差距列表，不能对工业互联网系统进行持续改进。渝粤教育
A. T
B. F
答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。
6. 工业软件是指工业各行业各领域在研发设计、生产加工制造、产品质量控制、企业运营管理、售后服务等各工业流程中使用的软件总称。国开一网一平台
A. T
B. F渝粤搜题
答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。
7. 我国的工业云计算基础设施可不必位于中国境内。
A. T
B. F
答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。
8. 工业软件与工控系统的功能安全息息相关。
A. T
B. F
答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。
9. 有特殊保密需求的服务器、关键网络设备等应集中放置在电磁屏蔽的机房或机柜中。
A. T
B. F
答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。
10. 应在通用要求的基础上，针对工业控制系统中使用的新技术提出特殊保护要求。
A. T
B. F
答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。
三 、多选题国开一网一平台
1. 应通过（）方式，将关键控制系统网络与非关键控制系统网络隔离。
A. 网络的
B. 逻辑的
C. 物理的
D. 工程的
答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。
2. 工业防火墙（）以及部署都必须考虑性能。
A. 设计
B. 开发
C. 测评
D. 选型
答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。
3. 互联互通导致网络攻击路径增多。工业互联网实现了（）的互联互通，打破传统工业相对封闭可信的生产环境。
A. 全要素
B. 全产业链
C. 全生命周期
D. 全产品体系渝粤题库，我们的目标是要做全覆盖、全正确的答案搜索服务。
答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。
4. 工控设备安全防护的具体对象，大致可分为（）。
A. 传感装置
B. 测控设备
C. 通信设备
D. 控制设备
答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。
5. 可以将工控系统安全综合防护分为逻辑递进的多个阶段：工控系统基础架构安全、（）。
A. 工控系统被动防御
B. 工控系统主动防御
C. 工控系统智能分析
D. 工控系统反制攻击
答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。渝粤题库，我们的目标是要做全覆盖、全正确的答案搜索服务。
6. 工控入侵检测与入侵防御产品的关键技术有：（）。
A. 静态分析
B. 特征匹配
C. 异常检测
D. 滥用检测
答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。
关注公众号【国开搜题】，回复【试题】获取试题答案
微信扫码添加好友
如二维码无法识别，可拨打 13662661040 咨询。