工控系统安全防护-013

工控系统安全防护-013

工控系统安全防护-013

关注公众号【飞鸟搜题】，回复【试题】获取试卷答案

文档说明:本人针对该科精心汇总了历年题库及答案，形成一个完整的题库，并且每年都在更新。该题库对考生的复习、作业和考试起着非常重要的作用，会给您节省大量的时间。做考题时，利用本文档中的查找工具，把考题中的关键字输到查找工具的查找内容框内，就可迅速查找到该题答案。本文库还有期末考核试题、其他网核及教学考一体化、一网一平台复习试题与答案，敬请查看。

课程题目试题是随机的，请按题目关键词查找（或按Ctrl+F输入题目中的关键词，尽量不要输入整个题目，不要复制空格，连续的几个字就行）

本文由【飞鸟搜题】微信公众号提供，禁止复制盗取，违者必究

本文由【飞鸟搜题】微信公众号提供，禁止复制盗取，违者必究

本文由【飞鸟搜题】微信公众号提供，禁止复制盗取，违者必究

一 、单选题

1. 广泛应用的安卓（Android）就是典型的基于（）内核的软实时系统。

Linux

Windows

iOS

以上都不是

答案：A- 关注公众号【飞鸟搜题】查看答案

2. （）在安全建设阶段强化对工控安全防护技术、管理和产品的要求。

安全等级类标准

安全要求类标准

安全实施类标准

安全测评类标准

答案：B- 关注公众号【飞鸟搜题】查看答案

3. 机房场地应选择在具有（）、防风和防雨等能力的建筑内。

防病毒

防震

防黑客

防网络入侵

答案：B- 关注公众号【飞鸟搜题】查看答案

4. （）是为了实现某个特定功能而存在的域。

功能域

安全域

作用域

数据域

答案：A- 关注公众号【飞鸟搜题】查看答案

5. 云计算是工业互联网的核心关键技术，()的虚拟化安全问题日渐突出。

防火墙

工业云平台

入侵检测

综合防御

答案：关注公众号【飞鸟搜题】查看答案

6. 国际上，系统网络安全协会（SANS）罗伯特.李（RobertM.Lee）提出了（）模型，获得广泛应用。

网络安全滑动标尺

P2DR

OODA

PDCA

答案：关注公众号【飞鸟搜题】查看答案

7. 实现工业数据的类别划分和等级划分，并根据不同需求对（）重点防护。

所有数据

一般数据

关键数据

工艺数据

答案：关注公众号【飞鸟搜题】查看答案

8. 应在网络边界或安全域之间根据访问控制策略设置（），默认情况下除允许通信外受控接口拒绝所有通信。

入侵检测规则

访问控制规则

防病毒规则

备份规则

答案：关注公众号【飞鸟搜题】查看答案

9. 多数工业用嵌入式操作系统未定期升级，一旦部署，可运行（）。

一周或两周

一年或两年

数年甚至数十年

一月或两月

答案：关注公众号【飞鸟搜题】查看答案

10. 同一安全域内的工业网络要素（）。在各安全域的边界，应采用访问控制措施。

相互不信任

相互信任

部分信任

完全不信任

答案：关注公众号【飞鸟搜题】查看答案

11. 工业软件的安全防护，不得影响其（）的表现，更不能引入新的安全脆弱性和风险。

工业功能

工业性能

工业功能和性能

工业经济指标

答案：关注公众号【飞鸟搜题】查看答案

12. 工控设备电源抗干扰应选择容量裕量（）左右的隔离型电源，合理接地，并将工控设备与其扩展设备共用控制开关，多级滤波，与其他用电设备分别配电。

1.3倍

3倍

0.5倍

5倍

答案：关注公众号【飞鸟搜题】查看答案

13. 工控系统安全防护管理体系包括（）、安全管理机构、安全管理人员、安全建设管理和安全运维管理。

安全管理制度

安全管理策略

安全管理中心

安全管理组件

答案：关注公众号【飞鸟搜题】查看答案

14. 新建连接速率是指（）。

每个连接从发起连接请求到确认连接建立的时间间隔

容许的最大并发连接容量，即维持多个会话的能力

在不丢失连接的情况下每秒能够成功处理的最大连接数

正常工作不丢包时的数据传输处理能力

答案：关注公众号【飞鸟搜题】查看答案

15. 网络安全等级保护工作流程包括定级、备案、建设整改、（）、监督检查。

渗透测试

风险评估

等级测评

领导审核

答案：关注公众号【飞鸟搜题】查看答案

16. （）是指工控设备开机时自行检测自身状态。

软件看门狗

开机自检

设置程序运行状态标记

输出端口刷新

答案：关注公众号【飞鸟搜题】查看答案

17. 工业一直是国民经济的（）产业。

基础

零星

主导

辅助

答案：关注公众号【飞鸟搜题】查看答案

18. 无论是工业企业内部生产管理数据、生产操作数据，还是企业外部数据，无论工业数据是存储于工业互联网云平台，还是分布于生产制造机器、现场智能终端、研发服务器等设备之上，均面临着滥用、丢失、泄露以及篡改等安全风险，具有很强的（）。

脆弱性

安全性

保密性

可用性

答案：关注公众号【飞鸟搜题】查看答案

19. 安全域是指在相同系统或环境中，信息安全防护需求一致或类似，共享同一安全策略，彼此信任、关联或作用的各种IT要素构成的（）。

计算机网络

工业网络

物理区域

逻辑区域

答案：关注公众号【飞鸟搜题】查看答案

20. （）处于工控网络的底层，与生产设备直接相连，负责直接监控整个生产流程，作用极为重要。

工业互联网

工业云平台

现场控制设备

液压设备

答案：关注公众号【飞鸟搜题】查看答案

二 、判断题

1. 物理环境是工控系统工作环境基础中的基础。

T

F

答案：关注公众号【飞鸟搜题】查看答案

2. 被动防御与主动防御主要建设内容是建设纵深防御体系，通过部署防火墙、网闸、入侵检测、抗病毒等传统安全硬件设备组成，达到基础对抗、收缩攻击面、消耗攻击机资源、迟滞攻击的目的。

T

F

答案：关注公众号【飞鸟搜题】查看答案

3. 基于工控系统安全综合防护模型，可在各环节部署适用的防护技术与产品。

T

F

答案：关注公众号【飞鸟搜题】查看答案

4. 工控软件安全测试评估产品的功能是，依据相关标准，采用静态分析和动态测试相结合的方式，评价工控软件功能和结构的充分性、合理性、正确性、可靠性，保障工控软件的安全性。

T

F

答案：关注公众号【飞鸟搜题】查看答案

5. 工业是第二产业的组成部分，主要分为轻工业和重工业两类。

T

F

答案：关注公众号【飞鸟搜题】查看答案

6. 工业数据安全防护需要综合考虑采用技术和管理手段实现数据全生命周期安全保护。

T

F

答案：关注公众号【飞鸟搜题】查看答案

7. 功能域与安全域二者有交叉重叠，无严格区分。

T

F

答案：关注公众号【飞鸟搜题】查看答案

8. 工厂内网的作用是为工业生产全生命周期各环节提供支撑，用于生产企业上下游协作企业、企业与智能产品、企业与用户之间的连接。

T

F

答案：关注公众号【飞鸟搜题】查看答案

9. 根据安全风险分析和安全测评，给出安全差距列表，不能对工业互联网系统进行持续改进。

T

F

答案：关注公众号【飞鸟搜题】查看答案

10. 无线网桥能实现数据、视频传输，不可远距离绕障。

T

F

答案：关注公众号【飞鸟搜题】查看答案

三 、多选题

1. 技术层面上，工控系统的安全风险来自：（）。

工控应用系统和平台的脆弱性大量存在

工控通信协议的安全性缺陷问题

工控系统开放带来的外部攻击问题

工控数据安全保护手段欠缺

答案：关注公众号【飞鸟搜题】查看答案

2. 工业数据备份与应急响应及恢复机制不全，具体表现在（）。

缺乏数据备份与应急响应及恢复机制

对工控网络安全域没有划分或划分不合理

未采取物理隔离、逻辑隔离措施

未采取工业数据访问及权限控制、病毒检测措施

答案：关注公众号【飞鸟搜题】查看答案

3. 工业防火墙的测试模式（）。

防火墙不启动防护功能

根据预设规则报警，但并不对网络包进行处理

不真正拦截或丢包，用以确认安全规则的正确性和可靠性

开启防护模式的全部防护功能

答案：关注公众号【飞鸟搜题】查看答案

4. 工控入侵检测与入侵防御产品的关键技术有：（）。

静态分析

特征匹配

异常检测

滥用检测

答案：关注公众号【飞鸟搜题】查看答案

5. 工控系统的潜在安全风险来源包括（）。

硬件和软件都可能存在安全漏洞

通信网及规约上可能存在漏洞

面临病毒、蠕虫、木马威胁

缺乏对非授权访问监控手段

答案：关注公众号【飞鸟搜题】查看答案

6. 工业数据库安全产品，应实现对工业信息数据库系统的（）的综合防御效果。

事前风险预防

事中主动防御

事后及时取证

事先入侵检测

答案：关注公众号【飞鸟搜题】查看答案

关注公众号【飞鸟搜题】，回复【试题】获取试卷答案