2025年信息系统安全专家等保2.0（GB_T22239-2019）工业控制系统安全扩展要求专题试卷及解析.pdfVIP

2025年信息系统安全专家等保2.0（GB_T222392019）工业控制系统安全扩展要求专题试卷及解析1

2025年信息系统安全专家等保2.0（GB_T222392019）

工业控制系统安全扩展要求专题试卷及解析

2025年信息系统安全专家等保2.0（GB_T222392019）工业控制系统安全扩展要求

专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、根据GB/T222392019，工业控制系统安全扩展要求中，针对“访问控制”的增强

要求主要强调？

A、基于角色的访问控制

B、基于区域的访问控制

C、基于时间的访问控制

D、基于地理位置的访问控制

【答案】B

【解析】正确答案是B。工业控制系统安全扩展要求特别强调基于区域的访问控制，

因为工业环境通常划分为不同的安全区域（如控制区、操作区、监控区），需要严格控

制跨区域的访问。A选项是通用要求，C和D选项在工业控制系统中应用较少。知识

点：工业控制系统的区域划分和访问控制策略。易错点：容易混淆通用访问控制要求和

工业控制系统的特殊要求。

2、工业控制系统安全扩展要求中，关于“安全审计”的增强要求不包括？