工控系统安全防护-004

工控系统安全防护-004

工控系统安全防护-004

关注公众号【飞鸟搜题】，回复【试题】获取试卷答案

文档说明:本人针对该科精心汇总了历年题库及答案，形成一个完整的题库，并且每年都在更新。该题库对考生的复习、作业和考试起着非常重要的作用，会给您节省大量的时间。做考题时，利用本文档中的查找工具，把考题中的关键字输到查找工具的查找内容框内，就可迅速查找到该题答案。本文库还有期末考核试题、其他网核及教学考一体化、一网一平台复习试题与答案，敬请查看。

课程题目试题是随机的，请按题目关键词查找（或按Ctrl+F输入题目中的关键词，尽量不要输入整个题目，不要复制空格，连续的几个字就行）

本文由【飞鸟搜题】微信公众号提供，禁止复制盗取，违者必究

本文由【飞鸟搜题】微信公众号提供，禁止复制盗取，违者必究

本文由【飞鸟搜题】微信公众号提供，禁止复制盗取，违者必究

一 、单选题

1. 客户端与接入点间传递的敏感数据采用（），可避免攻击者监听明文信息造成信息泄露。

加密保护

备份措施

云存储

区块链技术

答案：A- 关注公众号【飞鸟搜题】查看答案

2. 网络安全等级保护工作流程包括定级、备案、建设整改、（）、监督检查。

渗透测试

风险评估

等级测评

领导审核

答案：C- 关注公众号【飞鸟搜题】查看答案

3. 工控数据的物理传递安全可采用（）完成内外网信息的传递。

主机

工控机

中间机（堡垒机）

服务器

答案：C- 关注公众号【飞鸟搜题】查看答案

4. 实现工业数据的类别划分和等级划分，并根据不同需求对（）重点防护。

所有数据

一般数据

关键数据

工艺数据

答案：C- 关注公众号【飞鸟搜题】查看答案

5. 完整性（Integrity）的保护手段包括（）、哈希函数等加密认证。

数字签名

电子证书

访问控制

病毒防护

答案：关注公众号【飞鸟搜题】查看答案

6. 在传统IP网络当中的若干通用技术经过适应性改造之后，（）工业互联网特别是工厂外部网络。

仍然适用于

不适用于

难以适用于

以上都不对

答案：关注公众号【飞鸟搜题】查看答案

7. 工业主机及控制设备的安全涉及软件安全和（）。

自动化控制安全

设备安全

识别安全

硬件安全

答案：关注公众号【飞鸟搜题】查看答案

8. 在中间机上安装（）对存储介质进行恶意软件查杀，确保恶意程序不会从外部存储介质进入工业控制网络。

防病毒软件

防火墙软件

入侵检测软件

工业网闸软件

答案：关注公众号【飞鸟搜题】查看答案

9. 工控网络远程通信可以采用（）等方式来提高安全性。

加密认证

数据备份

物理隔离

逻辑隔离

答案：关注公众号【飞鸟搜题】查看答案

10. 工业是社会分工发展的产物，历经手工业、（）等若干发展阶段。

物流工业

机器工业

电子工业

机械工业

答案：关注公众号【飞鸟搜题】查看答案

11. （）处于工控网络的底层，与生产设备直接相连，负责直接监控整个生产流程，作用极为重要。

工业互联网

工业云平台

现场控制设备

液压设备

答案：关注公众号【飞鸟搜题】查看答案

12. （）是为了实现某个特定功能而存在的域。

功能域

安全域

作用域

数据域

答案：关注公众号【飞鸟搜题】查看答案

13. 工控设备的软件业务逻辑安全与（）密切相关，是其功能安全的最重要保障。

物理安全

功能安全

信息安全

网络安全

答案：关注公众号【飞鸟搜题】查看答案

14. 因作用域不同，工业防火墙大致可以分为（）、现场工控防火墙和Web应用防火墙等。

安全域间工业防火墙

工厂内网防火墙

工厂外网防火墙

云防火墙

答案：关注公众号【飞鸟搜题】查看答案

15. 2010年震惊全球的伊朗“（）”事件就是通过临时接入的U盘，将病毒传播到内部网络，从而对基础设施造成严重破坏。

震网

病毒

核泄露

棱镜门

答案：关注公众号【飞鸟搜题】查看答案

16. “（）”是对“被动防护”能力的补充，用于对抗更为复杂的高级威胁。

主动防御

被动防御

消极防御

综合防御

答案：关注公众号【飞鸟搜题】查看答案

17. 同一安全域内的工业网络要素（）。在各安全域的边界，应采用访问控制措施。

相互不信任

相互信任

部分信任

完全不信任

答案：关注公众号【飞鸟搜题】查看答案

18. 合理的工业网络结构和正确的（），是遂行工业网络安全保障的基本前提。

安全域划分

网络设计

层次划分

安全设计

答案：关注公众号【飞鸟搜题】查看答案

19. （）采用控制分散，操作和管理集中的基本设计思想，采用多层分级、合作自治的结构形式主要特征是集中管理和分散控制。

PLC

IED

SCADA

DCS

答案：关注公众号【飞鸟搜题】查看答案

20. DCS以（）为基础，综合了计算机、通讯、显示和控制等技术，包括过程控制级和过程监控级等。

微型计算机

超级计算机

云平台

工业云计算

答案：关注公众号【飞鸟搜题】查看答案

二 、判断题

1. 当前，工控安全问题严峻形势日益加剧，安全风险和隐患日渐突出，亟需建立健全工控安全综合防护体系。

T

F

答案：关注公众号【飞鸟搜题】查看答案

2. 我国依法推进工控系统安全建设与管理，有较为完善的法律法规体系支撑。

T

F

答案：关注公众号【飞鸟搜题】查看答案

3. 工控系统网络安全域边界防护：在不影响各安全域工作的前提下，于各安全域边界处设置不同的安全隔离装置，确保各个安全域之间有清楚明晰的边界设定。

T

F

答案：关注公众号【飞鸟搜题】查看答案

4. 物理分段应将控制系统网络与非控制系统网络进行逻辑分区，将关键控制系统网络与非关键控制系统网络进行逻辑分区。

T

F

答案：关注公众号【飞鸟搜题】查看答案

5. 确定工控软硬件设备存放的物理区域，需要明确工业企业重要工程师站、数据库、服务器等核心工业控制软硬件设备存放的物理区域，即通常所说的机房、现场机柜以及无人值守的场站等。

T

F

答案：关注公众号【飞鸟搜题】查看答案

6. 目前，工控系统领域的可信计算尚未得到广泛认可和应用，适用于工业嵌入式控制场景的可信计算技术刚刚起步。SCADA、DCS、PLC等工控系统的可信计算体系尚未形成。

T

F

答案：关注公众号【飞鸟搜题】查看答案

7. 现场控制设备处于工控网络的底层，与生产设备直接相连，负责直接监控整个生产流程，因此，作用并不重要。

T

F

答案：关注公众号【飞鸟搜题】查看答案

8. 机房场地不应选择在具有防震、防风和防雨等能力的建筑内。

T

F

答案：关注公众号【飞鸟搜题】查看答案

9. 工控系统的数据安全风险不断增大，工控系统数据种类繁多、保护需求多样，数据传输复杂，设计、生产、操控、营销等各类数据分散分布，单点、离散的数据保护措施难以奏效。

T

F

答案：关注公众号【飞鸟搜题】查看答案

10. 工业软件是指工业各行业各领域在研发设计、生产加工制造、产品质量控制、企业运营管理、售后服务等各工业流程中使用的软件总称。

T

F

答案：关注公众号【飞鸟搜题】查看答案

三 、多选题

1. 工业防火墙可用于工控网络的（）隔离。

分区

分域

分层

分时

答案：关注公众号【飞鸟搜题】查看答案

2. 对于生产控制大区，安全区域可分为（）

控制区

非控制区

可编程控制器(PLC)

远程终端(RTU)

答案：关注公众号【飞鸟搜题】查看答案

3. 工控系统安全防护技术体系包括（）和安全管理中心。

安全管理制度

安全通信网络

安全区域边界

安全计算环境

答案：关注公众号【飞鸟搜题】查看答案

4. 工业防火墙的应用，以下说法正确的是（）。

不应对产线产生直接的负面影响

不应拦截有效的特殊指令信息下发

应拦截有效的特殊指令信息下发

可对产线产生直接的负面影响

答案：关注公众号【飞鸟搜题】查看答案

5. 在工业软件安全防护的工程实施之前，应经过充分的（）、实验和综合评估。

加固

分析

论证

测试

答案：关注公众号【飞鸟搜题】查看答案

6. 工业生产制造所涉及的（）等信息系统正通过互联网深度融合。

OS

IT

OT

CT

答案：关注公众号【飞鸟搜题】查看答案

关注公众号【飞鸟搜题】，回复【试题】获取试卷答案