工控系统安全防护-007

工控系统安全防护-007

工控系统安全防护-007

关注公众号【飞鸟搜题】，回复【试题】获取试卷答案

文档说明:本人针对该科精心汇总了历年题库及答案，形成一个完整的题库，并且每年都在更新。该题库对考生的复习、作业和考试起着非常重要的作用，会给您节省大量的时间。做考题时，利用本文档中的查找工具，把考题中的关键字输到查找工具的查找内容框内，就可迅速查找到该题答案。本文库还有期末考核试题、其他网核及教学考一体化、一网一平台复习试题与答案，敬请查看。

课程题目试题是随机的，请按题目关键词查找（或按Ctrl+F输入题目中的关键词，尽量不要输入整个题目，不要复制空格，连续的几个字就行）

本文由【飞鸟搜题】微信公众号提供，禁止复制盗取，违者必究

本文由【飞鸟搜题】微信公众号提供，禁止复制盗取，违者必究

本文由【飞鸟搜题】微信公众号提供，禁止复制盗取，违者必究

一 、单选题

1. 应采取措施防止（），例如设置防雷保安器或过压保护装置等。

漏电流

感应电流

感应雷

电磁干扰

答案：C- 关注公众号【飞鸟搜题】查看答案

2. 工控网络远程通信可以采用（）等方式来提高安全性。

加密认证

数据备份

物理隔离

逻辑隔离

答案：A- 关注公众号【飞鸟搜题】查看答案

3. 关于工业主机及控制设备安全防护的总体目标，以下说法不正确的是（）。

构建立体化、全方位、动静态综合防护体系

采取基础架构安全、被动防御、主动防御、智能分析等综合防范措施

实现绝对安全

注重与工控网络信息安全防护相结合，与安全管理、安全运维等相结合

答案：C- 关注公众号【飞鸟搜题】查看答案

4. 新建连接速率是指（）。

每个连接从发起连接请求到确认连接建立的时间间隔

容许的最大并发连接容量，即维持多个会话的能力

在不丢失连接的情况下每秒能够成功处理的最大连接数

正常工作不丢包时的数据传输处理能力

答案：C- 关注公众号【飞鸟搜题】查看答案

5. 工业物联网感知节点设备物理防护，以下说法不正确的是（）。

感知节点设备物理环境不对其造成物理破坏

能正确反映环境状态

不对其正常工作造成影响

关键网关节点、关键感知节点设备无需具有可供长时间工作的电力供应

答案：关注公众号【飞鸟搜题】查看答案

6. 实现工业数据的类别划分和等级划分，并根据不同需求对（）重点防护。

所有数据

一般数据

关键数据

工艺数据

答案：关注公众号【飞鸟搜题】查看答案

7. 工控设备的软件业务逻辑安全与（）密切相关，是其功能安全的最重要保障。

物理安全

功能安全

信息安全

网络安全

答案：关注公众号【飞鸟搜题】查看答案

8. 应在网络边界或安全域之间根据访问控制策略设置（），默认情况下除允许通信外受控接口拒绝所有通信。

入侵检测规则

访问控制规则

防病毒规则

备份规则

答案：关注公众号【飞鸟搜题】查看答案

9. 主机防护类产品使用“()”机制进行病毒防护，无需升级病毒库，不存在误杀误报等问题。

白名单

黑名单

灰名单

无名单

答案：关注公众号【飞鸟搜题】查看答案

10. （）明确了网络安全等级保护制度。

《网络安全法》

《国家安全法》

《保守国家秘密法》

《密码法》

答案：关注公众号【飞鸟搜题】查看答案

11. “（）”应在保持网络结构坚固的基础上，不断巩固防线纵深，并持续提升监控、分析和响应能力。

被动防御

主动防御

基础架构安全

攻击反制

答案：关注公众号【飞鸟搜题】查看答案

12. 信息系统的安全属性主要包括（）、完整性和可用性。

机密性

安全性

分散性

可扩展性

答案：关注公众号【飞鸟搜题】查看答案

13. 当前，工业化和信息化持续深度融合，（）、工控系统、工业互联网飞速发展，IT新技术逐渐应用到工业控制系统之中，工业自动化加速转型升级。

工业4.0

工业3.0

工业2.0

工业1.0

答案：关注公众号【飞鸟搜题】查看答案

14. 工控设备硬件外围电路及I/O抗干扰采取各种措施，实现隔离变换信号、供电电源、接地之间的相互（）。

耦合

独立

关联

排斥

答案：关注公众号【飞鸟搜题】查看答案

15. 工业一直是国民经济的（）产业。

基础

零星

主导

辅助

答案：关注公众号【飞鸟搜题】查看答案

16. 主机加固技术侧重于尽可能提高主机自身的安全性，如（）、进行最小权限的账号认证，设置强制访问控制等。

关闭无关端口

开放无关端口

关闭必用端口

关闭所有端口

答案：关注公众号【飞鸟搜题】查看答案

17. 客户端与接入点间传递的敏感数据采用（），可避免攻击者监听明文信息造成信息泄露。

加密保护

备份措施

云存储

区块链技术

答案：关注公众号【飞鸟搜题】查看答案

18. 在传统IP网络当中的若干通用技术经过适应性改造之后，（）工业互联网特别是工厂外部网络。

仍然适用于

不适用于

难以适用于

以上都不对

答案：关注公众号【飞鸟搜题】查看答案

19. 应用程序白名单技术采用应用程序（）机制，只允许白名单列表中的程序运行，阻止病毒、木马等非授权程序的执行。

白名单

灰名单

黑名单

以上都不是

答案：关注公众号【飞鸟搜题】查看答案

20. 合理的工业网络结构和正确的（），是遂行工业网络安全保障的基本前提。

安全域划分

网络设计

层次划分

安全设计

答案：关注公众号【飞鸟搜题】查看答案

二 、判断题

1. 浏览器/服务器体系结构每个节点都分布在网络上，这些网络节点可以分为浏览器端、服务器端和中间件，通过它们之间的链接和交互来完成系统的功能任务。

T

F

答案：关注公众号【飞鸟搜题】查看答案

2. 工业主要是指原料采集与产品加工制造的工作或过程。

T

F

答案：关注公众号【飞鸟搜题】查看答案

3. 工控系统的数据安全防护重点是物理机房、工程师站、总控中心等。

T

F

答案：关注公众号【飞鸟搜题】查看答案

4. 机房场地不应选择在具有防震、防风和防雨等能力的建筑内。

T

F

答案：关注公众号【飞鸟搜题】查看答案

5. 应对控制网络和非控制网络的边界，以及控制系统内安全域和安全域之间的边界，进行监视和控制安全域边界通信。

T

F

答案：关注公众号【飞鸟搜题】查看答案

6. 工控系统安全域的划分是工控网络和系统安全保护、风险评估与安全测评等安全相关活动的基础。

T

F

答案：关注公众号【飞鸟搜题】查看答案

7. 当前，工业化和信息化持续深度融合，工业3.0、工控系统、工业互联网飞速发展，IT新技术逐渐应用到工业控制系统之中，工业自动化加速转型升级。

T

F

答案：关注公众号【飞鸟搜题】查看答案

8. 工业软件是指工业各行业各领域在研发设计、生产加工制造、产品质量控制、企业运营管理、售后服务等各工业流程中使用的软件总称。

T

F

答案：关注公众号【飞鸟搜题】查看答案

9. 工控安全技术产品需要照搬或沿用传统IT网络安全防护手段，以此满足工控系统实时性强、可靠性高、应用场景复杂的要求。

T

F

答案：关注公众号【飞鸟搜题】查看答案

10. 工业是第二产业的组成部分，主要分为轻工业和重工业两类。

T

F

答案：关注公众号【飞鸟搜题】查看答案

三 、多选题

1. 漏洞可能存在于（）、管理、配置、硬件、软件和信息等各个方面。

物理环境

组织

过程

人员

答案：关注公众号【飞鸟搜题】查看答案

2. 工业嵌入式软件是面向嵌入式系统特定的硬件体系和用户要求而设计的，分成（）等层。

驱动层

操作系统层

中间件层

应用层

答案：关注公众号【飞鸟搜题】查看答案

3. 工控系统网络安全防护策略，需要综合考虑（）。

设备安全

控制安全

应用安全

数据安全

答案：关注公众号【飞鸟搜题】查看答案

4. 如将工业数据抽象统一为若干阶段特定的安全过程域，具体可包括：（）、数据交换以及数据销毁。

数据采集

数据存储

数据传输

数据处理

答案：关注公众号【飞鸟搜题】查看答案

5. 工业防火墙的测试模式（）。

防火墙不启动防护功能

根据预设规则报警，但并不对网络包进行处理

不真正拦截或丢包，用以确认安全规则的正确性和可靠性

开启防护模式的全部防护功能

答案：关注公众号【飞鸟搜题】查看答案

6. 工业控制的实现主要是指使用计算机、微电子以及电气等技术手段，实现工厂生产和制造过程的（），并具备可控性及可视性。

自动化

高效化

精确化

现代化

答案：关注公众号【飞鸟搜题】查看答案

关注公众号【飞鸟搜题】，回复【试题】获取试卷答案