工控系统安全防护-002

工控系统安全防护-002

工控系统安全防护-002

关注公众号【飞鸟搜题】，回复【试题】获取试卷答案

文档说明:本人针对该科精心汇总了历年题库及答案，形成一个完整的题库，并且每年都在更新。该题库对考生的复习、作业和考试起着非常重要的作用，会给您节省大量的时间。做考题时，利用本文档中的查找工具，把考题中的关键字输到查找工具的查找内容框内，就可迅速查找到该题答案。本文库还有期末考核试题、其他网核及教学考一体化、一网一平台复习试题与答案，敬请查看。

课程题目试题是随机的，请按题目关键词查找（或按Ctrl+F输入题目中的关键词，尽量不要输入整个题目，不要复制空格，连续的几个字就行）

本文由【飞鸟搜题】微信公众号提供，禁止复制盗取，违者必究

本文由【飞鸟搜题】微信公众号提供，禁止复制盗取，违者必究

本文由【飞鸟搜题】微信公众号提供，禁止复制盗取，违者必究

一 、单选题

1. 国际上，系统网络安全协会（SANS）罗伯特.李（RobertM.Lee）提出了（）模型，获得广泛应用。

网络安全滑动标尺

P2DR

OODA

PDCA

答案：A- 关注公众号【飞鸟搜题】查看答案

2. 工业控制系统信息安全问题的根源是缺乏（）。

本质安全

被动安全

主动安全

消防安全

答案：A- 关注公众号【飞鸟搜题】查看答案

3. （）通常担任SCADA系统的主设备。

工业现场主机

SCADA服务器或主终端单元（MTU）

PLC

IED

答案：B- 关注公众号【飞鸟搜题】查看答案

4. （）是指工控设备开机时自行检测自身状态。

软件看门狗

开机自检

设置程序运行状态标记

输出端口刷新

答案：B- 关注公众号【飞鸟搜题】查看答案

5. 工控设备的软件业务逻辑安全与（）密切相关，是其功能安全的最重要保障。

物理安全

功能安全

信息安全

网络安全

答案：关注公众号【飞鸟搜题】查看答案

6. 完整性（Integrity）的保护手段包括（）、哈希函数等加密认证。

数字签名

电子证书

访问控制

病毒防护

答案：关注公众号【飞鸟搜题】查看答案

7. 工控设备电源抗干扰应选择容量裕量（）左右的隔离型电源，合理接地，并将工控设备与其扩展设备共用控制开关，多级滤波，与其他用电设备分别配电。

1.3倍

3倍

0.5倍

5倍

答案：关注公众号【飞鸟搜题】查看答案

8. （）还包括工业控制系统的供应链安全控制。

保密性

完整性

可用性

可控性

答案：关注公众号【飞鸟搜题】查看答案

9. 工控系统安全体系的构建在完成了从“安全架构”、到“被动防御”建设后，进入“（）”阶段。

消极防御

主动防御

立体防御

整体防御

答案：关注公众号【飞鸟搜题】查看答案

10. （）处于工控网络的底层，与生产设备直接相连，负责直接监控整个生产流程，作用极为重要。

工业互联网

工业云平台

现场控制设备

液压设备

答案：关注公众号【飞鸟搜题】查看答案

11. 外部配线及接地抗干扰，应尽量实现（）。

不共地

三点共地

两点共地

一点共地

答案：关注公众号【飞鸟搜题】查看答案

12. 工业信息系统的开放、互联和共享，工控系统采用（）的趋势明显，开放共享成为内在需求和发展潮流，使得工业数据所面临的攻击面极大拓展，数据安全威胁不容忽视。

通用协议和通用软硬件

专用协议和通用软硬件

通用协议和专用软硬件

专用协议和专用软硬件

答案：关注公众号【飞鸟搜题】查看答案

13. （）明确了网络安全等级保护制度。

《网络安全法》

《国家安全法》

《保守国家秘密法》

《密码法》

答案：关注公众号【飞鸟搜题】查看答案

14. 常见的工业现场测控设备不包括（）。

RTU（远程终端单元）

DPU（分布式处理单元）

IED（智能电子设备）

SCADA(数据采集与监控系统)

答案：关注公众号【飞鸟搜题】查看答案

15. 工业一直是国民经济的（）产业。

基础

零星

主导

辅助

答案：关注公众号【飞鸟搜题】查看答案

16. 工业数据规模不断增长，工业企业决策逐渐从“业务驱动”向“（）”转变，数据信息联网与可用性成为工业数字化的核心。

网络驱动

主机驱动

数据驱动

服务器驱动

答案：关注公众号【飞鸟搜题】查看答案

17. 工控设备硬件外围电路及I/O抗干扰采取各种措施，实现隔离变换信号、供电电源、接地之间的相互（）。

耦合

独立

关联

排斥

答案：关注公众号【飞鸟搜题】查看答案

18. “（）”应在保持网络结构坚固的基础上，不断巩固防线纵深，并持续提升监控、分析和响应能力。

被动防御

主动防御

基础架构安全

攻击反制

答案：关注公众号【飞鸟搜题】查看答案

19. 工控设备运行状态监控，可采取的方法不包括（）。

开机自检

设置软件看门狗

程序陷阱跑飞检测

系统重启

答案：关注公众号【飞鸟搜题】查看答案

20. 广泛应用的安卓（Android）就是典型的基于（）内核的软实时系统。

Linux

Windows

iOS

以上都不是

答案：关注公众号【飞鸟搜题】查看答案

二 、判断题

1. 物理环境是工控系统工作环境基础中的基础。

T

F

答案：关注公众号【飞鸟搜题】查看答案

2. 工业软件的安全防护，不得影响其工业功能和性能的表现，更不能引入新的安全脆弱性和风险。

T

F

答案：关注公众号【飞鸟搜题】查看答案

3. 有特殊保密需求的服务器、关键网络设备等应集中放置在电磁屏蔽的机房或机柜中。

T

F

答案：关注公众号【飞鸟搜题】查看答案

4. 根据安全风险分析和安全测评，给出安全差距列表，不能对工业互联网系统进行持续改进。

T

F

答案：关注公众号【飞鸟搜题】查看答案

5. 由于现场控制设备处于工控网络的底层，与生产设备直接相连，负责直接监控整个生产流程，所以现场控制设备的安全性对于工控系统整体来说并不重要。

T

F

答案：关注公众号【飞鸟搜题】查看答案

6. 工业主要是指原料采集与产品加工制造的工作或过程。

T

F

答案：关注公众号【飞鸟搜题】查看答案

7. 应对控制网络和非控制网络的边界，以及控制系统内安全域和安全域之间的边界，进行监视和控制安全域边界通信。

T

F

答案：关注公众号【飞鸟搜题】查看答案

8. 工业企业管理执行系统与工控现场设备的垂直集成，需要将TCP/IP与工业现场总线进一步融合，工业以太网通信协议应运而生。

T

F

答案：关注公众号【飞鸟搜题】查看答案

9. 工业主机及控制设备的安全涉及软件安全和硬件安全。

T

F

答案：关注公众号【飞鸟搜题】查看答案

10. 工控系统网络安全域边界防护：在不影响各安全域工作的前提下，于各安全域边界处设置不同的安全隔离装置，确保各个安全域之间有清楚明晰的边界设定。

T

F

答案：关注公众号【飞鸟搜题】查看答案

三 、多选题

1. 需要以完整的防护体系来实现工业控制系统安全的（），实现工控系统核心的内生安全、主动防御与综合防护，从根本上提升工控系统的整体安全防护水平。

统一管理

集中控制

多点联动

综合分析

答案：关注公众号【飞鸟搜题】查看答案

2. 构建工业数据安全技术和管理体系，需要重视（）等工业数据安全产品的应用。

加密传输

访问控制

数据脱敏

主机加固

答案：关注公众号【飞鸟搜题】查看答案

3. 工厂内网包括（）两层。

IT网络

CT网络

工业互联网

OT网络

答案：关注公众号【飞鸟搜题】查看答案

4. 从逻辑视角来看，SCADA中应用的工业防火墙既是（），也是可用于监控流经防火墙的数据分析器，可降低不同SCADA安全域之间访问的安全风险。

隔离器

路由器

分光器

限制器

答案：关注公众号【飞鸟搜题】查看答案

5. 工控网络安全态势感知平台基于AI、大数据、云计算、物联网等技术，可（）等。

构建实时、预测性安全体系

通过智能网关实时采集威胁数据，基于多元异构的海量数据分析挖掘发现威胁

通过风险评估与应急处置，构建风险管理与安全运营的全业务体系

实现全方位综合工业网络安全态势感知

答案：关注公众号【飞鸟搜题】查看答案

6. 安全监控实现在整个安全态势的“知己知彼”，对攻击溯源、定位、画像，实现（）等功能。

风险评估

合规评估

态势感知

应急响应

答案：关注公众号【飞鸟搜题】查看答案

关注公众号【飞鸟搜题】，回复【试题】获取试卷答案