2025年信息系统安全专家安全运营中心工控系统数据采集与安全监控专题试卷及解析.docxVIP

2025年信息系统安全专家安全运营中心工控系统数据采集与安全监控专题试卷及解析

2025年信息系统安全专家安全运营中心工控系统数据采集与安全监控专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在工控系统（ICS）数据采集中，OPCUA协议相比传统OPCDA协议的主要优势是什么？

A、传输速度更快

B、支持跨平台和更安全的通信

C、数据压缩率更高

D、兼容性更好

【答案】B

【解析】正确答案是B。OPCUA（统一架构）相比OPCDA（数据访问）最大的改进是增加了跨平台支持、内置安全机制（认证、加密）和更丰富的数据模型。A选项传输速度并非主要优势，C选项数据压缩率不是核心差异，D选项兼容性方面OPCDA反而更广泛。知识点：工控通信协议演进。易错点：容易误选D，因为传统系统多用OPCDA。

2、安全运营中心（SOC）在工控系统监控中，最需要关注的异常行为是？

A、正常生产周期内的流量波动

B、PLC固件版本未更新

C、非授权的Modbus写入指令

D、操作员登录失败

【答案】C

【解析】正确答案是C。非授权的Modbus写入指令可能导致设备控制权被篡改，是工控系统最严重的威胁之一。A选项是正常现象，B选项属于漏洞管理范畴，D选项虽需关注但危害性低于C。知识点：工控系统安全事件分级。易错点：容易忽略写入指令的危险性。

3、在工控系统数据采集中，以下哪种设备通常不直接参与数据采集？

A、RTU（远程终端单元）

B、HMI（人机界面）

C、防火墙

D、传感器

【答案】C

【解析】正确答案是C。防火墙主要用于网络隔离和访问控制，不直接参与数据采集。A、B、D都是工控系统数据采集链路中的关键节点。知识点：工控系统架构。易错点：可能误认为HMI不参与采集，其实它是数据展示和交互的入口。

4、工控系统安全监控中，白名单策略主要用于防御哪类攻击？

A、DDoS攻击

B、中间人攻击

C、恶意软件执行

D、社会工程学攻击

【答案】C

【解析】正确答案是C。白名单策略通过只允许已知合法程序运行，有效防御未知恶意软件。A、B、D需要其他防御手段。知识点：工控系统安全防护策略。易错点：容易混淆白名单和黑名单的适用场景。

5、以下哪种工控协议最常用于电力系统？

A、PROFINET

B、DNP3

C、EtherNet/IP

D、FOUNDATIONFieldbus

【答案】B

【解析】正确答案是B。DNP3是电力行业广泛使用的协议，其他选项分别用于制造业（A、C）和过程控制（D）。知识点：行业专用工控协议。易错点：可能误选PROFINET，因为它知名度较高。

6、在工控系统安全监控中，状态监测主要关注什么？

A、网络流量大小

B、设备运行参数

C、用户登录频率

D、系统补丁状态

【答案】B

【解析】正确答案是B。状态监测主要跟踪设备运行参数（温度、压力等）是否异常。A、C、D属于其他监控维度。知识点：工控系统监控分类。易错点：容易与行为监测混淆。

7、工控系统数据采集时，以下哪种做法最符合安全要求？

A、直接从PLC导出日志

B、通过单向网闸采集数据

C、使用共享存储设备

D、开放远程调试端口

【答案】B

【解析】正确答案是B。单向网闸确保数据只能从工控网流向监控网，符合安全隔离要求。A、C、D都存在安全风险。知识点：工控系统安全数据采集。易错点：可能忽略单向的重要性。

8、在工控系统安全监控中，基线建模的主要目的是？

A、优化网络带宽

B、建立正常行为模型

C、评估设备性能

D、记录配置变更

【答案】B

【解析】正确答案是B。基线建模用于定义系统正常行为，便于检测异常。A、C、D是其他管理目标。知识点：异常检测技术。易错点：容易与性能基线混淆。

9、以下哪种工控系统安全事件最需要立即响应？

A、HMI界面卡顿

B、历史数据存储不足

C、SCADA系统与PLC通信中断

D、操作员忘记密码

【答案】C

【解析】正确答案是C。通信中断可能导致生产失控，是最高优先级事件。A、B、D属于一般运维问题。知识点：工控事件响应优先级。易错点：可能低估通信中断的严重性。

10、工控系统安全监控中，深度包检测（DPI）主要用于？

A、过滤垃圾邮件

B、分析协议内容

C、检测端口扫描

D、限制带宽使用

【答案】B

【解析】正确答案是B。DPI可以解析工控协议的具体指令内容，是检测恶意操作的关键技术。A、C、D是其他安全功能。知识点：工控流量分析技术。易错点：容易与普通防火墙功能混淆。

第二部分：多项选择题（共10题，每题2分）

1、工控系统数据采集需要考虑的安全因素包括？

A、数据完整性

B、采集延迟

C、协议兼容性

D、访问控制

E、存储成本

【答案】A、B、C、D

【解析】正确答案是A、B、C、D。数据完整性确保数据未被篡改，采集延迟影响实时性，