2025年大型安全测试题及答案.docx

2025年大型安全测试题及答案

一、网络安全综合题（共40分）

情景描述：某智能制造业企业（简称X公司）2025年3月部署了工业互联网平台，集成了500台工业机器人、2000台物联网设备及ERP、MES等核心业务系统。2025年6月15日，安全团队监测到以下异常：

-10:05，运维工程师张某收到主题为设备固件升级通知的邮件，附件为robot_v3.2_patch.exe，邮件发件人为support@（与企业官方域名一致）；

-11:12，工业机器人控制服务器（IP：0）出现异常网络流量，向境外IP（7）持续传输200KB/s的加密数据；

-14:30，MES系统数据库（存