2025年信息系统安全专家工控协议安全威胁情报共享专题试卷及解析.pdfVIP

2025年信息系统安全专家工控协议安全威胁情报共享专题试卷及解析1

2025年信息系统安全专家工控协议安全威胁情报共享专题

试卷及解析

2025年信息系统安全专家工控协议安全威胁情报共享专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在工控协议安全威胁情报共享中，以下哪个协议主要用于实时数据交换，且缺

乏内置的安全机制？

A、ModbusTCP

B、HTTPS

C、SSH

D、SNMPv3

【答案】A

【解析】正确答案是A。ModbusTCP是一种广泛使用的工控协议，主要用于实时

数据交换，但其设计之初未考虑安全性，缺乏加密和认证机制，容易受到中间人攻击和

重放攻击。HTTPS、SSH和SNMPv3均包含安全机制，如加密和认证，不符合题意。

知识点：工控协议安全性。易错点：容易将SNMPv3与SNMPv1混淆，后者缺乏安全

机制。

2、威胁情报共享平台中，以下哪种格式最适合描述工控系统的漏洞信息？

A、STIX

B、XML

C、JSON