2025年信息系统安全专家入侵检测系统在工业控制系统中的部署与应用专题试卷及解析.pdfVIP

2025年信息系统安全专家入侵检测系统在工业控制系统中的部署与应用专题试卷及解析1

2025年信息系统安全专家入侵检测系统在工业控制系统中

的部署与应用专题试卷及解析

2025年信息系统安全专家入侵检测系统在工业控制系统中的部署与应用专题试卷

及解析

第一部分：单项选择题（共10题，每题2分）

1、在工业控制系统（ICS）中部署入侵检测系统（IDS）时，最需要优先考虑的因

素是？

A、检测精度

B、实时性

C、部署成本

D、易用性

【答案】B

【解析】正确答案是B。工业控制系统对实时性要求极高，任何延迟都可能导致生

产事故或设备损坏。因此IDS必须能够在极短时间内检测并响应威胁。A选项检测精

度虽然重要，但可以通过后续优化提升；C选项部署成本是次要考虑因素；D选项易用

性在工业环境中优先级较低。知识点：ICS特性与IDS部署原则。易错点：容易忽略工

业环境的实时性要求而过度关注检测精度。

2、以下哪种IDS部署方式最适合保护工业控制系统的关键控制区域？

A、网络边界部署

B、核心交换机旁路部署

C、控制网络内部署

D、云端部署

【答案】C

【解析】正确答案是C。控制网络内部署可以最直接地监控关键控制区域的流量，及

时发现异常行为。A选项网络边界部署无法检测内部威胁；B选项旁路部署可能遗漏关

键流量；D选项云端部署存在延迟问题。知识点：IDS部署位置选择。易错点：容易选

择边界部署而忽视内部监控的重要性。

3、在工业控制系统中，基于签名的IDS的主要局限性是？

A、误报率高

B、无法检测未知威胁

C、部署复杂

D、性能开销大

【答案】B

2025年信息系统安全专家入侵检测系统在工业控制系统中的部署与应用专题试卷及解析2

【解析】正确答案是B。基于签名的IDS只能检测已知的攻击模式，对零日攻击等

未知威胁无能为力。A选项误报率低是其优点；C选项部署相对简单；D选项性能开销

较小。知识点：IDS检测技术对比。易错点：容易混淆基于签名和基于异常的IDS特

点。

4、以下哪种协议的流量监控对工业控制系统IDS最为关键？

A、HTTP

B、Modbus

C、SMTP

D、FTP

【答案】B

【解析】正确答案是B。Modbus是工业控制系统中最常用的通信协议之一，监控其

流量对发现异常行为至关重要。A、C、D选项是通用网络协议，在ICS中优先级较低。

知识点：工业控制协议。易错点：容易选择通用协议而忽视工业专用协议的重要性。

5、在工业控制系统中部署IDS时，最需要避免的问题是？

A、高误报率

B、网络性能影响

C、配置复杂

D、日志存储空间不足

【答案】B

【解析】正确答案是B。工业控制系统对网络性能要求极高，任何性能影响都可能

导致生产中断。A选项高误报率可以通过调优解决；C选项配置复杂是初期问题；D选

项日志存储可以扩展。知识点：IDS部署注意事项。易错点：容易忽视性能影响而关注

其他次要问题。

6、以下哪种IDS架构最适合分布式工业控制系统？

A、集中式

B、分布式

C、混合式

D、云端式

【答案】C

【解析】正确答案是C。混合式架构结合了集中式管理和分布式检测的优势，最适

合分布式工业控制系统。A选项集中式存在单点故障风险；B选项分布式管理复杂；D

选项云端式存在延迟问题。知识点：IDS架构选择。易错点：容易选择纯分布式而忽视

管理复杂性。

7、在工业控制系统中，IDS检测到异常行为后的最佳响应方式是？

A、立即阻断连接

2025年信息系统安全专家入侵检测系统在工业控制系统中的部署与应用专题试卷及解析3

B、记录日志并报警

C、自动隔离设备

D、重启系统

【答案】B

【解析】正确答案是B。工业控制系统稳定性至关重要，立即阻断或隔离可能导致

生产中断，因此最佳响应是记录日志并报警。A、C、D选项可能引发生产事故。知识

点：IDS响应策略。易错点：容易选择激进响应方式而忽视生产稳定性。

8、以下哪种因素对工业控制系统IDS的检测效果影响最大？