2025年信息系统安全专家工控协议安全配置基线与检查专题试卷及解析.docxVIP

2025年信息系统安全专家工控协议安全配置基线与检查专题试卷及解析

2025年信息系统安全专家工控协议安全配置基线与检查专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在ModbusTCP协议中，为了防止未授权访问，最基本的安全配置措施是什么？

A、启用TLS加密

B、设置IP白名单

C、修改默认端口502

D、禁用广播功能

【答案】B

【解析】正确答案是B。IP白名单是ModbusTCP最基础的安全措施，直接限制访问源。A选项TLS加密虽然更安全但实现复杂，C选项修改端口属于安全通过手段，D选项禁用广播与访问控制无关。知识点：工控协议访问控制。易错点：容易混淆基础措施与高级措施。

2、S7协议中，哪个功能码最容易被攻击者利用进行恶意操作？

A、0x01（读取线圈）

B、0x05（强制单个线圈）

C、0x17（读取/写入多个参数）

D、0x0B（获取诊断信息）

【答案】B

【解析】正确答案是B。0x05功能码可直接控制设备输出，危害性最大。A、D为只读操作，C功能码需要更高权限。知识点：S7协议功能码安全风险。易错点：忽视功能码的操作类型差异。

3、OPCUA安全策略中，哪种认证方式最适合高安全要求场景？

A、匿名认证

B、用户名密码

C、X.509证书

D、Kerberos票据

【答案】C

【解析】正确答案是C。X.509证书提供双向认证和加密，安全性最高。A无认证，B易被暴力破解，D在工控环境支持度低。知识点：OPCUA认证机制。易错点：混淆不同认证方式的安全等级。

4、DNP3协议中，安全认证（SA）主要解决什么问题？

A、数据传输效率

B、重放攻击防护

C、地址冲突

D、协议兼容性

【答案】B

【解析】正确答案是B。SA通过时间戳和序列号防止重放攻击。A、C、D与安全认证无关。知识点：DNP3安全机制。易错点：忽视重放攻击在工控协议中的危害。

5、EtherNet/IP协议中，CIP安全（CIPSecurity）的核心目标是？

A、提高通信速度

B、设备身份验证

C、简化配置

D、降低功耗

【答案】B

【解析】正确答案是B。CIPSecurity主要提供设备认证和加密。A、C、D属于非安全特性。知识点：EtherNet/IP安全扩展。易错点：混淆安全功能与性能优化。

6、IEC61850标准中，GOOSE报文的安全威胁主要来自？

A、DNS劫持

B、中间人攻击

C、SQL注入

D、跨站脚本

【答案】B

【解析】正确答案是B。GOOSE报文基于组播传输，易受中间人攻击。A、C、D属于Web层威胁。知识点：电力通信协议安全。易错点：忽视组播协议的特殊风险。

7、ProfinetIO设备安全配置中，必须禁用的默认设置是？

A、DHCP客户端

B、SNMP服务

C、FTP服务

D、Telnet服务

【答案】D

【解析】正确答案是D。Telnet明文传输，风险最高。A、B、C在特定场景可能需要保留。知识点：工控设备默认配置风险。易错点：低估明文协议的危害。

8、BACnet协议中，哪个安全等级要求最严格？

A、无认证

B、简单认证

C、证书认证

D、Kerberos认证

【答案】D

【解析】正确答案是D。Kerberos提供双向认证和票据管理，安全性最强。A无保护，B易破解，C无动态密钥管理。知识点：BACnet安全模型。易错点：混淆认证强度与实现复杂度。

9、在工控协议安全检查中，协议指纹识别的主要目的是？

A、优化带宽

B、识别未知设备

C、检测协议版本

D、统计流量

【答案】B

【解析】正确答案是B。指纹识别可发现未授权接入设备。A、C、D属于次要功能。知识点：工控网络资产发现。易错点：忽视资产清查在安全中的基础作用。

10、IEC62443标准中，哪个区域最需要配置协议深度检测？

A、企业区

B、DMZ区

C、控制区

D、监控区

【答案】C

【解析】正确答案是C。控制区直接操作物理设备，需最严格检测。A、B、D区域风险较低。知识点：工控安全分区防护。易错点：混淆不同区域的安全需求。

第二部分：多项选择题（共10题，每题2分）

1、Modbus协议安全基线检查应包括哪些项目？

A、功能码白名单

B、访问频率限制

C、异常报文检测

D、端口扫描防护

E、日志审计

【答案】A、B、C、E

【解析】A、B、C、E都是Modbus安全基线核心项。D属于网络层防护，非协议层。知识点：Modbus安全配置规范。易错点：忽视协议层与网络层的防护边界。

2、S71200PLC的安全配置应包含？

A、启用访问保护

B、禁用Web服务

C、配置通信加密

D、设置密码策略

E、关闭调试端口

【答案】A、C、D、E

【解析】A、C、D、E都是S71200推荐配置。B选项Web服务在远程维护时可能需要。知识点：西