2025年信息系统安全专家工控协议安全安全远程访问与VPN专题试卷及解析.pdfVIP

2025年信息系统安全专家工控协议安全安全远程访问与VPN专题试卷及解析1

2025年信息系统安全专家工控协议安全安全远程访问与

VPN专题试卷及解析

2025年信息系统安全专家工控协议安全安全远程访问与VPN专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在工业控制系统中，Modbus协议最常见的传输层协议是？

A、TCP

B、UDP

C、IP

D、ICMP

【答案】A

【解析】正确答案是A。Modbus协议通常运行在TCP/IP协议栈上，使用TCP作

为传输层协议，确保可靠的数据传输。UDP虽然也被使用（ModbusUDP），但TCP

是更常见的选择。IP是网络层协议，ICMP是控制协议，都不是传输层协议。知识点：

Modbus协议栈。易错点：混淆ModbusTCP和ModbusUDP的使用场景。

2、在VPN技术中，IPSec协议提供的安全服务不包括？

A、数据加密

B、数据完整性验证

C、身份认证

D、流量整形

【答案】D

【解析】正确答案是D。IPSec提供数据加密、完整性验证和身份认证，但不提供流

量整形功能。流量整形是QoS相关技术。知识点：IPSec协议功能。易错点：将IPSec

的安全服务与QoS功能混淆。

3、工控系统中，OPCUA协议相比传统OPCDA的主要优势是？

A、传输速度更快

B、跨平台支持

C、配置更简单

D、占用资源更少

【答案】B

【解析】正确答案是B。OPCUA采用面向服务架构，支持跨平台部署，而传统OPC

DA仅限于Windows平台。其他选项并非OPCUA的核心优势。知识点：OPC协议

演进。易错点：忽视OPCUA的架构变革。

4、在远程访问工控系统时，最安全的认证方式是？

A、静态密码

2025年信息系统安全专家工控协议安全安全远程访问与VPN专题试卷及解析2

B、动态令牌

C、生物识别

D、多因素认证

【答案】D

【解析】正确答案是D。多因素认证结合多种验证方式，安全性最高。单一认证方

式（如A、B、C）都存在被破解风险。知识点：认证安全等级。易错点：认为单一强认

证就足够安全。

5、工控协议中，DNP3协议主要应用于？

A、制造业

B、电力系统

C、石油化工

D、水处理

【答案】B

【解析】正确答案是B。DNP3是电力系统专用协议，广泛用于SCADA系统。其

他行业通常使用Modbus、OPC等协议。知识点：工控协议应用领域。易错点：混淆不

同行业的协议选择。

6、VPN隧道技术中，L2TP协议的默认端口是？

A、UDP1701

B、TCP443

C、UDP500

D、TCP1723

【答案】A

【解析】正确答案是A。L2TP使用UDP1701端口。TCP443是HTTPS，UDP

500是IKE，TCP1723是PPTP。知识点：VPN协议端口。易错点：混淆不同VPN

协议的端口。

7、工控系统远程访问中，应优先采用的网络隔离技术是？

A、防火墙

B、DMZ区

C、工业防火墙

D、VLAN

【答案】C

【解析】正确答案是C。工业防火墙专门针对工控协议设计，能深度检测工控流量。

普通防火墙缺乏工控协议支持。知识点：工控网络安全设备。易错点：认为普通防火墙

足够安全。

8、在IPSecVPN中，AH协议提供的安全服务是？

2025年信息系统安全专家工控协议安全安全远程访问与VPN专题试卷及解析3

A、仅加密

B、仅认证

C、加密和认证

D、密钥交换

【答案】B

【解析】正确答案是B。AH（认证