2025年信息系统安全专家物联网与工控系统融合安全专题试卷及解析.pdf

2025年信息系统安全专家物联网与工控系统融合安全专题试卷及解析1

2025年信息系统安全专家物联网与工控系统融合安全专题

试卷及解析

2025年信息系统安全专家物联网与工控系统融合安全专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在物联网与工控系统融合场景中，以下哪种协议最常用于工业现场设备层的实

时通信？

A、HTTP

B、ModbusTCP

C、MQTT

D、CoAP

【答案】B

【解析】正确答案是B。ModbusTCP是工业现场设备层广泛使用的实时通信协议，

具有简单、开放的特点。HTTP主要用于Web应用，实时性不足；MQTT和CoAP更

适合物联网轻量级场景，但工业实时性要求更高。知识点：工业通信协议。易错点：混

淆物联网协议与工控协议的应用场景。

2、工控系统与物联网融合后，最需要优先考虑的安全风险是？

A、数据存储容量不足

B、网络攻击面扩大

C、设备功耗增加

D、通信延迟

【答案】B

【解析】正确答案是B。融合后系统暴露更多接口，攻击面显著扩大，是首要安全

风险。A、C、D属于性能或资源问题，非安全核心。知识点：融合安全风险。易错点：

将技术性能问题与安全风险混淆。

3、在工控系统中，以下哪种安全措施最符合”纵深防御”原则？

A、仅部署防火墙

B、单因素认证

C、分层访问控制

D、定期备份数据

【答案】C

【解析】正确答案是C。分层访问控制体现纵深防御，从网络到应用层多重防护。A

是单点防护，B是认证手段，D是恢复措施，均不完整。知识点：纵深防御策略。易错

点：将单一措施误认为纵深防御。

4、物联网设备在工控环境中引入的典型安全漏洞是？

2025年信息系统安全专家物联网与工控系统融合安全专题试卷及解析2

A、缓冲区溢出

B、弱口令

C、SQL注入

D、跨站脚本

【答案】B

【解析】正确答案是B。物联网设备常因资源限制使用弱口令，是工控环境常见漏

洞。A、C、D多见于传统IT系统。知识点：物联网设备安全。易错点：忽视工控场景

的特殊性。

5、以下哪种技术最适合保护工控系统与物联网融合时的数据传输安全？

A、IPSec

B、TLS

C、SSH

D、MD5

【答案】B

【解析】正确答案是B。TLS提供端到端加密，适合融合场景的异构网络。IPSec适

合网络层，SSH适合远程管理，MD5已被淘汰。知识点：传输加密技术。易错点：混

淆不同层级的加密协议。

6、工控系统中最关键的物理安全措施是？

A、门禁系统

B、视频监控

C、环境控制

D、电磁屏蔽

【答案】A

【解析】正确答案是A。门禁系统直接限制物理接触，是工控系统物理安全的核心。

B、C、D是辅助措施。知识点：物理安全层级。易错点：忽视访问控制的首要性。

7、物联网与工控融合时，以下哪种认证方式最平衡安全性与实时性？

A、生物识别

B、数字证书

C、动态令牌

D、预共享密钥

【答案】D

【解析】正确答案是D。预共享密钥计算开销小，适合实时性要求高的工控场景。A、

B、C安全性高但延迟较大。知识点：实时认证技术。易错点：忽视工控对实时性的苛

刻要求。

8、在融合系统中，以下哪种攻击最可能导致物理设备损坏？

2025年信息系统安全专家物联网与工控系统融合安全专题试卷及解析3

A、DDoS攻击

B、中间人攻击

C、重放攻击

D、恶意指令注入

【答案】D

【解析】正确答案是D。恶意指令可直接操控物理设备，引发损坏。A、B、C主要

影响数据或通信。知识点：工控攻击类型。易错点：混淆网络攻击与物理影响。

9、工控系统安全标准IEC62443的核心关注点是？