工控系统安全防护-018

工控系统安全防护-018

工控系统安全防护-018

关注公众号【飞鸟搜题】，回复【试题】获取试卷答案

文档说明:本人针对该科精心汇总了历年题库及答案，形成一个完整的题库，并且每年都在更新。该题库对考生的复习、作业和考试起着非常重要的作用，会给您节省大量的时间。做考题时，利用本文档中的查找工具，把考题中的关键字输到查找工具的查找内容框内，就可迅速查找到该题答案。本文库还有期末考核试题、其他网核及教学考一体化、一网一平台复习试题与答案，敬请查看。

课程题目试题是随机的，请按题目关键词查找（或按Ctrl+F输入题目中的关键词，尽量不要输入整个题目，不要复制空格，连续的几个字就行）

本文由【飞鸟搜题】微信公众号提供，禁止复制盗取，违者必究

本文由【飞鸟搜题】微信公众号提供，禁止复制盗取，违者必究

本文由【飞鸟搜题】微信公众号提供，禁止复制盗取，违者必究

一 、单选题

1. （）是指每个连接从发起连接请求到确认连接建立的时间间隔，即从数据帧的最后一个Bit进入被测防火墙端口到第一个Bit离开被测防火墙的另一端口的时间差。

吞吐量

时延

新建连接速率

并发连接数

答案：B- 关注公众号【飞鸟搜题】查看答案

2. 应用程序白名单技术采用应用程序（）机制，只允许白名单列表中的程序运行，阻止病毒、木马等非授权程序的执行。

白名单

灰名单

黑名单

以上都不是

答案：A- 关注公众号【飞鸟搜题】查看答案

3. “（）”是消耗攻击资源、提升攻击成本的有效途径。

被动防御

主动防御

基础架构安全

攻击反制

答案：A- 关注公众号【飞鸟搜题】查看答案

4. 在中间机上安装（）对存储介质进行恶意软件查杀，确保恶意程序不会从外部存储介质进入工业控制网络。

防病毒软件

防火墙软件

入侵检测软件

工业网闸软件

答案：A- 关注公众号【飞鸟搜题】查看答案

5. 当前，工业化和信息化持续深度融合，（）、工控系统、工业互联网飞速发展，IT新技术逐渐应用到工业控制系统之中，工业自动化加速转型升级。

工业4.0

工业3.0

工业2.0

工业1.0

答案：关注公众号【飞鸟搜题】查看答案

6. 工业控制系统信息安全问题的根源是缺乏（）。

本质安全

被动安全

主动安全

消防安全

答案：关注公众号【飞鸟搜题】查看答案

7. 信息系统的安全属性主要包括（）、完整性和可用性。

机密性

安全性

分散性

可扩展性

答案：关注公众号【飞鸟搜题】查看答案

8. DCS以（）为基础，综合了计算机、通讯、显示和控制等技术，包括过程控制级和过程监控级等。

微型计算机

超级计算机

云平台

工业云计算

答案：关注公众号【飞鸟搜题】查看答案

9. 在传统IP网络当中的若干通用技术经过适应性改造之后，（）工业互联网特别是工厂外部网络。

仍然适用于

不适用于

难以适用于

以上都不对

答案：关注公众号【飞鸟搜题】查看答案

10. （）处于工控网络的底层，与生产设备直接相连，负责直接监控整个生产流程，作用极为重要。

工业互联网

工业云平台

现场控制设备

液压设备

答案：关注公众号【飞鸟搜题】查看答案

11. 工业领域所涉数据从体量小、类型单一、单向传输、隔离封闭、安全风险小逐渐向体量大、维度高、（）、开放共享、安全风险大转变。

纵向传输

横向传输

单向传输

双向传输

答案：关注公众号【飞鸟搜题】查看答案

12. 工控设备电源抗干扰应选择容量裕量（）左右的隔离型电源，合理接地，并将工控设备与其扩展设备共用控制开关，多级滤波，与其他用电设备分别配电。

1.3倍

3倍

0.5倍

5倍

答案：关注公众号【飞鸟搜题】查看答案

13. 同一安全域内的工业网络要素（）。在各安全域的边界，应采用访问控制措施。

相互不信任

相互信任

部分信任

完全不信任

答案：关注公众号【飞鸟搜题】查看答案

14. 应在网络边界或安全域之间根据访问控制策略设置（），默认情况下除允许通信外受控接口拒绝所有通信。

入侵检测规则

访问控制规则

防病毒规则

备份规则

答案：关注公众号【飞鸟搜题】查看答案

15. （）通常担任SCADA系统的主设备。

工业现场主机

SCADA服务器或主终端单元（MTU）

PLC

IED

答案：关注公众号【飞鸟搜题】查看答案

16. 机房场地应选择在具有（）、防风和防雨等能力的建筑内。

防病毒

防震

防黑客

防网络入侵

答案：关注公众号【飞鸟搜题】查看答案

17. 工业互联网是新一代信息技术与（）深度融合的新兴产物，是实现生产制造领域全要素、全产业链、全价值链连接的关键支撑，对未来工业经济发展将产生全方位、深层次、革命性的影响。

通信业

制造业

服务业

新型农业

答案：关注公众号【飞鸟搜题】查看答案

18. 安全技术体系措施是否完善，包括（）、安全网络通信、安全区域边界、安全计算环境、安全管理中心。

安全物理环境

安全虚拟环境

安全存储环境

安全传输环境

答案：关注公众号【飞鸟搜题】查看答案

19. 工控设备的电磁干扰源来源于现场内部或外部（）的剧烈波动，导致电荷剧烈移动，有振动、放电、浪涌以及高频振荡等噪声源。

电流

电流或电压

电压

电感

答案：关注公众号【飞鸟搜题】查看答案

20. 工业是第二产业的组成部分，主要分为轻工业和（）两类。

零售业

加工业

机械工业

重工业

答案：关注公众号【飞鸟搜题】查看答案

二 、判断题

1. 应将各类机柜、设施和设备等通过接地系统安全接地。

T

F

答案：关注公众号【飞鸟搜题】查看答案

2. 平台的脆弱性是整个工控系统安全的共性问题，是工业资产存在的、可能被威胁所利用而造成危害后果的弱点或漏洞。

T

F

答案：关注公众号【飞鸟搜题】查看答案

3. 管理层面上，工控系统的安全风险来自：（1）物理、功能、信息安全融合重视不够；（2）安全防护体系欠缺；（3）网络安全等级保护缺失；（4）安全技术、管理与运维结合不足等。

T

F

答案：关注公众号【飞鸟搜题】查看答案

4. 无论是工业互联网、工业4.0、智能制造、工业信息化、工业物联网、工业自动化，还是工业智能化，其基础均为工业数据或工业大数据。

T

F

答案：关注公众号【飞鸟搜题】查看答案

5. 我国现行的网络空间安全等级保护标准2.0、关键信息基础设施安全保护条例等，对工控系统提出了特殊的要求。

T

F

答案：关注公众号【飞鸟搜题】查看答案

6. 工业软件的安全防护，不得影响其工业功能和性能的表现，更不能引入新的安全脆弱性和风险。

T

F

答案：关注公众号【飞鸟搜题】查看答案

7. 工控系统的数据安全风险不断增大，工控系统数据种类繁多、保护需求多样，数据传输复杂，设计、生产、操控、营销等各类数据分散分布，单点、离散的数据保护措施难以奏效。

T

F

答案：关注公众号【飞鸟搜题】查看答案

8. 工业互联网平台一旦受到木马病毒感染、拒绝服务攻击、有组织针对性的网络攻击（APT）等，将严重危害生产稳定运行。

T

F

答案：关注公众号【飞鸟搜题】查看答案

9. 工业现场环境恶劣，加剧了硬件故障的可能。

T

F

答案：关注公众号【飞鸟搜题】查看答案

10. 物理分段应将控制系统网络与非控制系统网络进行逻辑分区，将关键控制系统网络与非关键控制系统网络进行逻辑分区。

T

F

答案：关注公众号【飞鸟搜题】查看答案

三 、多选题

1. 工控系统整体安全防护体系能力，在工控系统攻防双方体系对抗中表现出（）等整体安全能力。

态势感知

纵深防御

快速响应

全维保障

答案：关注公众号【飞鸟搜题】查看答案

2. 从逻辑视角来看，SCADA中应用的工业防火墙既是（），也是可用于监控流经防火墙的数据分析器，可降低不同SCADA安全域之间访问的安全风险。

隔离器

路由器

分光器

限制器

答案：关注公众号【飞鸟搜题】查看答案

3. 工业现场还应用着大量的工业无线通信设备，涉及（）等。

无线访问节点（AP）

无线网桥

无线网卡

天线

答案：关注公众号【飞鸟搜题】查看答案

4. 工业是第二产业，主要分为（）和（）两类。

轻工业

加工业

机械工业

重工业

答案：关注公众号【飞鸟搜题】查看答案

5. 工控系统物理环境安全防护要注意（）、电磁屏蔽门禁牢。

防风防震防被盗

水火雷电莫小瞧

温湿控制要合理

机房防护用不着

答案：关注公众号【飞鸟搜题】查看答案

6. 构建工业数据安全技术和管理体系，应特别关注工业数据（）能力。

防电磁

防篡改

防窃取

防泄露

答案：关注公众号【飞鸟搜题】查看答案

关注公众号【飞鸟搜题】，回复【试题】获取试卷答案