工控系统安全防护-003

工控系统安全防护-003

工控系统安全防护-003

关注公众号【飞鸟搜题】，回复【试题】获取试卷答案

文档说明:本人针对该科精心汇总了历年题库及答案，形成一个完整的题库，并且每年都在更新。该题库对考生的复习、作业和考试起着非常重要的作用，会给您节省大量的时间。做考题时，利用本文档中的查找工具，把考题中的关键字输到查找工具的查找内容框内，就可迅速查找到该题答案。本文库还有期末考核试题、其他网核及教学考一体化、一网一平台复习试题与答案，敬请查看。

课程题目试题是随机的，请按题目关键词查找（或按Ctrl+F输入题目中的关键词，尽量不要输入整个题目，不要复制空格，连续的几个字就行）

本文由【飞鸟搜题】微信公众号提供，禁止复制盗取，违者必究

本文由【飞鸟搜题】微信公众号提供，禁止复制盗取，违者必究

本文由【飞鸟搜题】微信公众号提供，禁止复制盗取，违者必究

一 、单选题

1. 外部配线及接地抗干扰，应尽量实现（）。

不共地

三点共地

两点共地

一点共地

答案：D- 关注公众号【飞鸟搜题】查看答案

2. 安全监控实现在整个安全态势的“（）”，对攻击溯源、定位、画像，进行风险评估、合规评估、态势感知、应急响应等功能。

知己知彼

顾此失彼

知己

知彼

答案：A- 关注公众号【飞鸟搜题】查看答案

3. DCS采用控制分散，操作和管理集中的基本设计思想，采用多层分级、合作自治的结构形式主要特征是（）。

分散管理和集中控制

分散管理和分散控制

集中管理和集中控制

集中管理和分散控制

答案：D- 关注公众号【飞鸟搜题】查看答案

4. （）还包括工业控制系统的供应链安全控制。

保密性

完整性

可用性

可控性

答案：D- 关注公众号【飞鸟搜题】查看答案

5. 新建连接速率是指（）。

每个连接从发起连接请求到确认连接建立的时间间隔

容许的最大并发连接容量，即维持多个会话的能力

在不丢失连接的情况下每秒能够成功处理的最大连接数

正常工作不丢包时的数据传输处理能力

答案：关注公众号【飞鸟搜题】查看答案

6. 主机防护类产品使用“()”机制进行病毒防护，无需升级病毒库，不存在误杀误报等问题。

白名单

黑名单

灰名单

无名单

答案：关注公众号【飞鸟搜题】查看答案

7. 信息系统的安全属性主要包括（）、完整性和可用性。

机密性

安全性

分散性

可扩展性

答案：关注公众号【飞鸟搜题】查看答案

8. 工业物联网感知节点设备物理防护，以下说法不正确的是（）。

感知节点设备物理环境不对其造成物理破坏

能正确反映环境状态

不对其正常工作造成影响

关键网关节点、关键感知节点设备无需具有可供长时间工作的电力供应

答案：关注公众号【飞鸟搜题】查看答案

9. （）明确了网络安全等级保护制度。

《网络安全法》

《国家安全法》

《保守国家秘密法》

《密码法》

答案：关注公众号【飞鸟搜题】查看答案

10. 因作用域不同，工业防火墙大致可以分为（）、现场工控防火墙和Web应用防火墙等。

安全域间工业防火墙

工厂内网防火墙

工厂外网防火墙

云防火墙

答案：关注公众号【飞鸟搜题】查看答案

11. 工业控制系统信息安全问题的根源是缺乏（）。

本质安全

被动安全

主动安全

消防安全

答案：关注公众号【飞鸟搜题】查看答案

12. 实现工业数据的类别划分和等级划分，并根据不同需求对（）重点防护。

所有数据

一般数据

关键数据

工艺数据

答案：关注公众号【飞鸟搜题】查看答案

13. 工业企业功能层次结构模型从上到下共分为5个层级：企业资源层、（）、过程监控层、现场控制层和现场设备层。

自动化控制层

生产管理层

工业生产层

工业制造层

答案：关注公众号【飞鸟搜题】查看答案

14. 工控数据的物理传递安全可采用（）完成内外网信息的传递。

主机

工控机

中间机（堡垒机）

服务器

答案：关注公众号【飞鸟搜题】查看答案

15. （）采用控制分散，操作和管理集中的基本设计思想，采用多层分级、合作自治的结构形式主要特征是集中管理和分散控制。

PLC

IED

SCADA

DCS

答案：关注公众号【飞鸟搜题】查看答案

16. 应用程序白名单技术采用应用程序（）机制，只允许白名单列表中的程序运行，阻止病毒、木马等非授权程序的执行。

白名单

灰名单

黑名单

以上都不是

答案：关注公众号【飞鸟搜题】查看答案

17. 主机加固技术侧重于尽可能提高主机自身的安全性，如（）、进行最小权限的账号认证，设置强制访问控制等。

关闭无关端口

开放无关端口

关闭必用端口

关闭所有端口

答案：关注公众号【飞鸟搜题】查看答案

18. （）通常担任SCADA系统的主设备。

工业现场主机

SCADA服务器或主终端单元（MTU）

PLC

IED

答案：关注公众号【飞鸟搜题】查看答案

19. SCADA安全是（）的一部分，所有安全防护的目标就是保证生产的安全稳定运行。

生产安全

被动防御

消极防御

综合防御

答案：关注公众号【飞鸟搜题】查看答案

20. 安全技术体系措施是否完善，包括（）、安全网络通信、安全区域边界、安全计算环境、安全管理中心。

安全物理环境

安全虚拟环境

安全存储环境

安全传输环境

答案：关注公众号【飞鸟搜题】查看答案

二 、判断题

1. 应识别在控制系统物理环境中发射的未经授权的无线设备，及时对其进行有效阻断，及时告对系统造成的影响。

T

F

答案：关注公众号【飞鸟搜题】查看答案

2. 工控软件安全测试评估产品的功能是，依据相关标准，采用静态分析和动态测试相结合的方式，评价工控软件功能和结构的充分性、合理性、正确性、可靠性，保障工控软件的安全性。

T

F

答案：关注公众号【飞鸟搜题】查看答案

3. 无论是工业互联网、工业4.0、智能制造、工业信息化、工业物联网、工业自动化，还是工业智能化，其基础均为工业数据或工业大数据。

T

F

答案：关注公众号【飞鸟搜题】查看答案

4. 实施软件安全工程，涉及安全需求获取、安全分析设计、安全编码、安全测试等。

T

F

答案：关注公众号【飞鸟搜题】查看答案

5. 软件脆弱性是攻击者入侵数据系统的入口，发现、分析脆弱性并采取补救措施，对于工业数据安全保护可有可无。

T

F

答案：关注公众号【飞鸟搜题】查看答案

6. 工控系统网络安全防护策略需要综合考虑设备安全、控制安全、应用安全及数据安全。

T

F

答案：关注公众号【飞鸟搜题】查看答案

7. 应在通用要求的基础上，针对工业控制系统中使用的新技术提出特殊保护要求。

T

F

答案：关注公众号【飞鸟搜题】查看答案

8. 工业一直是国民经济的主导产业。

T

F

答案：关注公众号【飞鸟搜题】查看答案

9. 我国目前工控系统核心技术产品自主可控程度低，特别是高端工业控制软硬件系统国产化水平较低。需要加强自主可控。

T

F

答案：关注公众号【飞鸟搜题】查看答案

10. 工业生产制造过程中，系统需要不定时改变运行方式，以完成不同的生产制造目标，或因系统的现场物理或化学等环境条件变化、操作人员的变更等因素而改变。

T

F

答案：关注公众号【飞鸟搜题】查看答案

三 、多选题

1. 工业正与（）、人工智能等进一步紧密结合，工业领域万物互联的趋势愈发明显，工控安全防御难度进一步增大。

云计算

大数据

物联网

5G移动通信

答案：关注公众号【飞鸟搜题】查看答案

2. 工业防火墙可用于工控网络的（）隔离。

分区

分域

分层

分时

答案：关注公众号【飞鸟搜题】查看答案

3. 工控网络脆弱性的风险源包括（）。

工业协议安全脆弱性

工业云平台网络脆弱性

工业物联网脆弱性

工控安全设备自身脆弱性

答案：关注公众号【飞鸟搜题】查看答案

4. 在传统的网络安全领域，国内外提出了（）等动态循环模型。

P2DR

OODA

PDCA

IDS

答案：关注公众号【飞鸟搜题】查看答案

5. 工业防火墙可以部署在工业网络的计划管理层、制造执行层和工业控制层的网络边界,也可以部署在网络中的关键节点，比如（）等处。

RTU

PLC

工程师控制台

操作员控制台

答案：关注公众号【飞鸟搜题】查看答案

6. 工控网络架构涉及工业领域的众多系统、产业链及相应的价值链，涵盖（）与企业等全要素。

人员

物品

设备

生产空间

答案：关注公众号【飞鸟搜题】查看答案

关注公众号【飞鸟搜题】，回复【试题】获取试卷答案