2025年信息系统安全专家工控协议安全安全资产管理与发现专题试卷及解析.pdfVIP

2025年信息系统安全专家工控协议安全安全资产管理与发现专题试卷及解析1

2025年信息系统安全专家工控协议安全安全资产管理与发

现专题试卷及解析

2025年信息系统安全专家工控协议安全安全资产管理与发现专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在工业控制系统中，以下哪种协议主要用于现场设备层的实时数据通信？

A、ModbusTCP

B、OPCUA

C、PROFINET

D、DNP3

【答案】C

【解析】正确答案是C。PROFINET是基于工业以太网的现场总线协议，专为设备

层实时通信设计。A选项ModbusTCP是应用层协议；B选项OPCUA是平台无关的

服务架构；D选项DNP3主要用于电力行业。知识点：工控协议分层架构。易错点：混

淆现场层与监控层协议。

2、工控系统资产发现过程中，被动式探测的主要优势是？

A、探测速度快

B、不影响生产系统运行

C、能发现所有隐藏设备

D、支持深度包检测

【答案】B

【解析】正确答案是B。被动式探测通过监听网络流量识别资产，不主动发送数据

包，因此不会干扰生产系统。A、C、D都是主动探测的特点。知识点：资产发现技术

分类。易错点：忽视工控系统对稳定性的高要求。

3、以下哪种工控协议缺乏内置认证机制？

A、S7

B、EtherNet/IP

C、Modbus

D、IEC61850

【答案】C

【解析】正确答案是C。Modbus协议设计简单，无认证和加密机制，存在严重安全

隐患。其他协议都支持某种形式的认证。知识点：工控协议安全特性。易错点：认为所

有现代工控协议都有基础安全机制。

4、在工控资产分类中，PLC通常属于？

A、现场设备层

2025年信息系统安全专家工控协议安全安全资产管理与发现专题试卷及解析2

B、过程控制层

C、生产管理层

D、企业资源层

【答案】A

【解析】正确答案是A。PLC（可编程逻辑控制器）直接控制现场设备，属于现场

设备层。B选项是SCADA系统，C选项是MES系统。知识点：工控系统分层模型。

易错点：混淆PLC与SCADA的层级。

5、工控协议深度包检测（DPI）的主要目的是？

A、提高网络带宽利用率

B、识别异常协议行为

C、加速数据传输

D、简化网络拓扑

【答案】B

【解析】正确答案是B。DPI通过分析协议载荷内容，可发现恶意指令、异常操作

等安全威胁。A、C、D与DPI功能无关。知识点：工控安全检测技术。易错点：将DPI

与普通流量检测混淆。

6、以下哪种资产发现技术最适合隔离网络环境？

A、ARP扫描

B、端口扫描

C、人工巡检

D、流量分析

【答案】C

【解析】正确答案是C。隔离网络无法通过网络探测，必须依赖人工检查。A、B、D

都需要网络连接。知识点：特殊环境资产发现方法。易错点：忽视物理隔离网络的特殊

性。

7、OPCUA的安全机制不包括？

A、证书认证

B、消息加密

C、访问控制

D、物理隔离

【答案】D

【解析】正确答案是D。物理隔离不是协议层面的安全机制。A、B、C都是OPC

UA内置的安全特性。知识点：OPCUA安全架构。易错点：将网络防护措施与协议安

全特性混淆。

8、工控资产台账中必须包含的信息是？

2025年信息系统安全专家工控协议安全安全资产管理与发现专题试卷及解析3

A、设备采购日期

B、设备物理位置

C、设备保修期限

D、设备MAC地址

【答案】B

【解析】正确答案是B。物理位置是资产管理的核心要素，直接影响安全运维。A、

C、D属于辅助信息。知识点：工控资产管理要素。易错点：忽视物理位置