2025年信息系统安全专家DNP3协议安全配置与防护专题试卷及解析.pdfVIP

2025年信息系统安全专家DNP3协议安全配置与防护专题试卷及解析1

2025年信息系统安全专家DNP3协议安全配置与防护专

题试卷及解析

2025年信息系统安全专家DNP3协议安全配置与防护专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、DNP3协议中，用于保证数据完整性的主要机制是什么？

A、数据加密

B、循环冗余校验（CRC）

C、时间戳验证

D、数字签名

【答案】B

【解析】正确答案是B。DNP3协议使用CRC16校验来检测数据传输过程中的错误

或篡改，这是其保证数据完整性的核心机制。A选项数据加密主要保证机密性，DNP3

本身不提供加密功能；C选项时间戳用于防重放攻击，而非完整性；D选项数字签名在

标准DNP3中未实现。知识点：DNP3协议基础安全机制。易错点：混淆完整性与机密

性的实现方式。

2、在DNP3安全认证（SAv5）中，哪个对象用于实现双向认证？

A、Object12（时间同步）

B、Object80（认证会话）

C、Object1（二进制输入）

D、Object120（安全文件传输）

【答案】B

【解析】正确答案是B。Object80（认证会话）是DNP3SAv5中专门用于建立安全

会话和双向认证的关键对象。A选项时间同步对象仅用于时钟同步；C选项是基础数据

对象；D选项安全文件传输属于扩展功能。知识点：DNP3安全认证机制。易错点：混

淆功能对象与安全对象的区别。

3、DNP3协议默认使用的端口号是？

A、80

B、443

C、20000

D、161

【答案】C

【解析】正确答案是C。DNP3协议默认使用TCP/UDP端口20000。A选项80是

HTTP端口；B选项443是HTTPS端口；D选项161是SNMP端口。知识点：DNP3

网络基础配置。易错点：与其他工业协议端口混淆。

2025年信息系统安全专家DNP3协议安全配置与防护专题试卷及解析2

4、DNP3协议中，哪种攻击类型最容易利用其无状态特性？

A、中间人攻击

B、重放攻击

C、拒绝服务攻击

D、SQL注入

【答案】B

【解析】正确答案是B。DNP3的无状态特性使得攻击者可以轻易捕获并重放合法

报文。A选项中间人攻击需要更复杂的条件；C选项DoS攻击与协议状态无关；D选

项SQL注入不适用于DNP3。知识点：DNP3协议漏洞分析。易错点：忽视协议设计

缺陷与攻击类型的关联性。

5、DNP3安全配置中，密钥轮换的最佳实践周期是？

A、每天

B、每周

C、每月

D、每年

【答案】C

【解析】正确答案是C。根据NISTSP80082指南，工业控制系统密钥轮换周期建

议为13个月，每月是平衡安全与操作性的最佳选择。A、B选项过于频繁可能影响系

统稳定性；D选项周期过长增加风险。知识点：密钥管理最佳实践。易错点：未考虑工

业环境特殊性。

6、DNP3协议中，哪个功能码用于请求确认报文？

A、功能码0

B、功能码1

C、功能码2

D、功能码3

【答案】A

【解析】正确答案是A。功能码0（CONFIRM）用于请求确认报文，是DNP3可靠

传输的基础。B选项功能码1用于读数据；C选项功能码2用于响应；D选项功能码

3用于写数据。知识点：DNP3功能码分类。易错点：混淆请求与响应功能码。

7、DNP3安全认证中，会话密钥的长度通常为？

A、64位

B、128位

C、256位

D、512位

【答案】B

2025年信息系统安全专家DNP3协议安全配置与防护专题试卷及解析3

【解析】正确答案是B。D