工控系统安全防护-043

工控系统安全防护-043

工控系统安全防护-043

关注公众号【飞鸟搜题】，回复【试题】获取试卷答案

文档说明:本人针对该科精心汇总了历年题库及答案，形成一个完整的题库，并且每年都在更新。该题库对考生的复习、作业和考试起着非常重要的作用，会给您节省大量的时间。做考题时，利用本文档中的查找工具，把考题中的关键字输到查找工具的查找内容框内，就可迅速查找到该题答案。本文库还有期末考核试题、其他网核及教学考一体化、一网一平台复习试题与答案，敬请查看。

课程题目试题是随机的，请按题目关键词查找（或按Ctrl+F输入题目中的关键词，尽量不要输入整个题目，不要复制空格，连续的几个字就行）

本文由【飞鸟搜题】微信公众号提供，禁止复制盗取，违者必究

本文由【飞鸟搜题】微信公众号提供，禁止复制盗取，违者必究

本文由【飞鸟搜题】微信公众号提供，禁止复制盗取，违者必究

一 、单选题

1. （）在安全建设阶段强化对工控安全防护技术、管理和产品的要求。

安全等级类标准

安全要求类标准

安全实施类标准

安全测评类标准

答案：B- 关注公众号【飞鸟搜题】查看答案

2. 机房场地应选择在具有（）、防风和防雨等能力的建筑内。

防病毒

防震

防黑客

防网络入侵

答案：B- 关注公众号【飞鸟搜题】查看答案

3. 当前，工业化和信息化持续深度融合，（）、工控系统、工业互联网飞速发展，IT新技术逐渐应用到工业控制系统之中，工业自动化加速转型升级。

工业4.0

工业3.0

工业2.0

工业1.0

答案：A- 关注公众号【飞鸟搜题】查看答案

4. 火灾、水灾、地震、泥石流、台风等自然灾害属于（），虽然发生概率很低，但往往会造成极为严重且广泛的影响。

主观因素

人为因素

不可抗因素

可控因素

答案：C- 关注公众号【飞鸟搜题】查看答案

5. （）有可能在工业现场主机防护方面，取代防病毒技术。

应用程序白名单技术

主机加固技术

应用程序黑名单技术

应用程序灰名单技术

答案：关注公众号【飞鸟搜题】查看答案

6. 云计算是工业互联网的核心关键技术，()的虚拟化安全问题日渐突出。

防火墙

工业云平台

入侵检测

综合防御

答案：关注公众号【飞鸟搜题】查看答案

7. 合理的工业网络结构和正确的（），是遂行工业网络安全保障的基本前提。

安全域划分

网络设计

层次划分

安全设计

答案：关注公众号【飞鸟搜题】查看答案

8. DCS采用控制分散，操作和管理集中的基本设计思想，采用多层分级、合作自治的结构形式主要特征是（）。

分散管理和集中控制

分散管理和分散控制

集中管理和集中控制

集中管理和分散控制

答案：关注公众号【飞鸟搜题】查看答案

9. 无论是工业企业内部生产管理数据、生产操作数据，还是企业外部数据，无论工业数据是存储于工业互联网云平台，还是分布于生产制造机器、现场智能终端、研发服务器等设备之上，均面临着滥用、丢失、泄露以及篡改等安全风险，具有很强的（）。

脆弱性

安全性

保密性

可用性

答案：关注公众号【飞鸟搜题】查看答案

10. 关于工业主机及控制设备安全防护的总体目标，以下说法不正确的是（）。

构建立体化、全方位、动静态综合防护体系

采取基础架构安全、被动防御、主动防御、智能分析等综合防范措施

实现绝对安全

注重与工控网络信息安全防护相结合，与安全管理、安全运维等相结合

答案：关注公众号【飞鸟搜题】查看答案

11. （）是针对核心工业参数配置等重要文件、目录及注册表进行保护，不允许修改、删除以及目录、文件重命名等操作，异常修改均进行阻止和记录相应的日志。

主机安全加固

集中配置管理

白名单管控

黑名单管控

答案：关注公众号【飞鸟搜题】查看答案

12. 工业软件的脆弱性与漏洞，可能来源于其需求分析、设计、实现、（）等多个环节。

概要设计

详细设计

部署与运行

可行性分析

答案：关注公众号【飞鸟搜题】查看答案

13. （）负责工业控制系统的工作流程及工艺管理、状态监控、运行数据采集、重要信息存储等工作，是整个工业控制系统的指挥中心。

工业现场主机

工业用嵌入式操作系统

HMI

PLC

答案：关注公众号【飞鸟搜题】查看答案

14. 工控设备电源抗干扰应选择容量裕量（）左右的隔离型电源，合理接地，并将工控设备与其扩展设备共用控制开关，多级滤波，与其他用电设备分别配电。

1.3倍

3倍

0.5倍

5倍

答案：关注公众号【飞鸟搜题】查看答案

15. 因作用域不同，工业防火墙大致可以分为（）、现场工控防火墙和Web应用防火墙等。

安全域间工业防火墙

工厂内网防火墙

工厂外网防火墙

云防火墙

答案：关注公众号【飞鸟搜题】查看答案

16. 实现工业数据的类别划分和等级划分，并根据不同需求对（）重点防护。

所有数据

一般数据

关键数据

工艺数据

答案：关注公众号【飞鸟搜题】查看答案

17. 安全域的划分为（）提供了基础。

网络安全边界防护

网络安全纵深防御

病毒防御

入侵检测

答案：关注公众号【飞鸟搜题】查看答案

18. 安全技术体系措施是否完善，包括（）、安全网络通信、安全区域边界、安全计算环境、安全管理中心。

安全物理环境

安全虚拟环境

安全存储环境

安全传输环境

答案：关注公众号【飞鸟搜题】查看答案

19. 信息系统的功能主要包括输入功能、存储功能、处理功能、输出功能、（）。

应用功能

控制功能

安全功能

备份功能

答案：关注公众号【飞鸟搜题】查看答案

20. 工控系统安全体系的构建在完成了从“安全架构”、到“被动防御”建设后，进入“（）”阶段。

消极防御

主动防御

立体防御

整体防御

答案：关注公众号【飞鸟搜题】查看答案

二 、判断题

1. 从安全的角度视之，工业数据的分类分级需要考虑的基本因素是共享需求、安全隐私保护、应用及保护成本，实现工业数据的类别划分和等级划分，并根据不同需求对关键数据重点防护。

T

F

答案：关注公众号【飞鸟搜题】查看答案

2. 基于工控系统安全综合防护模型，可在各环节部署适用的防护技术与产品。

T

F

答案：关注公众号【飞鸟搜题】查看答案

3. 物理环境是工控系统工作环境基础中的基础。

T

F

答案：关注公众号【飞鸟搜题】查看答案

4. 由于现场控制设备处于工控网络的底层，与生产设备直接相连，负责直接监控整个生产流程，所以现场控制设备的安全性对于工控系统整体来说并不重要。

T

F

答案：关注公众号【飞鸟搜题】查看答案

5. 平台的脆弱性是整个工控系统安全的共性问题，是工业资产存在的、可能被威胁所利用而造成危害后果的弱点或漏洞。

T

F

答案：关注公众号【飞鸟搜题】查看答案

6. 工业企业管理执行系统与工控现场设备的垂直集成，需要将TCP/IP与工业现场总线进一步融合，工业以太网通信协议应运而生。

T

F

答案：关注公众号【飞鸟搜题】查看答案

7. 无线接入点（AP）的物理位置应避免过度覆盖和电磁干扰。

T

F

答案：关注公众号【飞鸟搜题】查看答案

8. 在传统的网络安全领域，国内外提出很多模型：P2DR、OODA、PDCA等动态循环模型。

T

F

答案：关注公众号【飞鸟搜题】查看答案

9. 工控系统安全综合防护，是一个复杂的系统工程，技术和产品体系是其中的一部分，无关紧要。

T

F

答案：关注公众号【飞鸟搜题】查看答案

10. 应在机房供电线路上配置稳压器和过电压防护设备。

T

F

答案：关注公众号【飞鸟搜题】查看答案

三 、多选题

1. 工业数据库安全考虑（）等问题。

工业数据是否机密（特别是关键工艺参数、核心帐户信息等）

工业数据的完整性、可管理性、独立性

工业数据可备份和恢复能力

工业数据的一致性与新鲜性

答案：关注公众号【飞鸟搜题】查看答案

2. 工业防火墙性能可通过一组指标项来表征，工业防火墙常用的性能指标有（）等。主要用于以太网的工业防火墙还包括新建连接速率、并发连接数等指标。

吞吐量

时延

数据包大小

响应时间

答案：关注公众号【飞鸟搜题】查看答案

3. 如将工业数据抽象统一为若干阶段特定的安全过程域，具体可包括：（）、数据交换以及数据销毁。

数据采集

数据存储

数据传输

数据处理

答案：关注公众号【飞鸟搜题】查看答案

4. 可以将工控系统安全综合防护分为逻辑递进的多个阶段：工控系统基础架构安全、（）。

工控系统被动防御

工控系统主动防御

工控系统智能分析

工控系统反制攻击

答案：关注公众号【飞鸟搜题】查看答案

5. 现场工控防火墙，以下说法正确的是（）。

部署于关键节点之前

部署于重要的工程师站之前、PLC之前

用来保护单台主机或特定终端，实现逻辑隔离防护

上述说法均不正确

答案：关注公众号【飞鸟搜题】查看答案

6. 工控软件安全测试评估产品的关键技术有：（）。

静态分析

动态测试

渗透测试

模糊测试

答案：关注公众号【飞鸟搜题】查看答案

关注公众号【飞鸟搜题】，回复【试题】获取试卷答案