2025年信息系统安全专家工控协议安全安全工业物联网终端安全专题试卷及解析.docxVIP

2025年信息系统安全专家工控协议安全安全工业物联网终端安全专题试卷及解析

2025年信息系统安全专家工控协议安全安全工业物联网终端安全专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在ModbusTCP协议中，哪个功能码用于读取保持寄存器？

A、功能码01

B、功能码03

C、功能码05

D、功能码15

【答案】B

【解析】正确答案是B。功能码03专门用于读取保持寄存器，这是Modbus协议中最常用的读取操作之一。功能码01用于读取线圈状态，功能码05用于写入单个线圈，功能码15用于写入多个线圈。知识点：Modbus协议功能码分类。易错点：容易混淆功能码01和03，前者用于读取离散量输出，后者用于读取模拟量保持寄存器。

2、工业物联网终端设备最常遭受的攻击类型是？

A、SQL注入

B、中间人攻击

C、固件篡改

D、跨站脚本

【答案】C

【解析】正确答案是C。工业物联网终端设备由于计算资源有限，安全防护能力较弱，最常遭受固件篡改攻击。攻击者通过修改设备固件植入恶意代码。SQL注入和XSS主要针对Web应用，中间人攻击虽然存在但不是最常见类型。知识点：IIoT终端安全威胁类型。易错点：容易选择中间人攻击，但实际统计显示固件篡改占比更高。

3、在PROFINETIO通信中，哪个机制确保实时数据传输？

A、TCP协议

B、IRT（等时同步实时）

C、UDP协议

D、HTTP协议

【答案】B

【解析】正确答案是B。IRT是PROFINET特有的实时通信机制，通过精确时间同步确保微秒级数据传输。TCP和UDP都是标准以太网协议，无法满足工业实时性要求，HTTP主要用于Web服务。知识点：工业以太网实时机制。易错点：容易混淆RT和IRT，后者精度更高。

4、工业控制系统中最脆弱的环节通常是？

A、PLC控制器

B、HMI人机界面

C、SCADA服务器

D、工程师站

【答案】B

【解析】正确答案是B。HMI通常运行通用操作系统，直接暴露给操作人员，且常包含未修复的漏洞，是最脆弱的环节。PLC相对封闭，SCADA和工程师站通常有更好防护。知识点：ICS安全薄弱环节分析。易错点：可能误选PLC，但实际HMI攻击面更大。

5、OPCUA协议采用哪种安全模型？

A、SSL/TLS

B、自定义加密

C、无加密

D、WPA2

【答案】A

【解析】正确答案是A。OPCUA采用标准的SSL/TLS安全模型，提供认证、授权和加密服务。自定义加密不符合工业标准，无加密不安全，WPA2用于无线网络。知识点：OPCUA安全架构。易错点：可能误认为工业协议使用自定义加密。

6、工业物联网终端的安全启动机制主要防止？

A、网络嗅探

B、未授权固件加载

C、密码破解

D、DDoS攻击

【答案】B

【解析】正确答案是B。安全启动通过验证固件数字签名，防止加载未授权或篡改的固件。网络嗅探需要加密防护，密码破解需要强密码策略，DDoS需要网络防护。知识点：终端硬件安全机制。易错点：容易混淆安全启动与加密传输。

7、在DNP3协议中，哪个安全扩展提供认证？

A、DNP3SA

B、DNP3TCP

C、DNP3UDP

D、DNP3HTTP

【答案】A

【解析】正确答案是A。DNP3SA（SecureAuthentication）是官方安全扩展，提供双向认证和数据完整性保障。其他选项都是不存在的协议变体。知识点：DNP3安全扩展。易错点：可能误记为DNP3Secure。

8、工业物联网终端最需要防护的物理攻击是？

A、电磁干扰

B、JTAG接口访问

C、温度变化

D、振动

【答案】B

【解析】正确答案是B。JTAG接口允许直接访问芯片，可提取固件或调试程序，是最危险的物理攻击途径。电磁干扰需要屏蔽，温度振动属于环境因素。知识点：硬件安全接口防护。易错点：可能忽视JTAG接口的重要性。

9、S7协议中，哪个端口用于PLC编程？

A、端口80

B、端口443

C、端口102

D、端口502

【答案】C

【解析】正确答案是C。西门子S7协议使用TCP端口102进行PLC编程通信。80/443是Web端口，502是ModbusTCP端口。知识点：工业协议端口分配。易错点：容易混淆102和502端口。

10、工业物联网终端的看门狗机制主要用于？

A、加密通信

B、防止系统死机

C、用户认证

D、日志记录

【答案】B

【解析】正确答案是B。看门狗定时器监控系统运行状态，在系统异常时自动复位，防止死机。其他功能需要专门机制实现。知识点：嵌入式系统可靠性设计。易错点：可能误认为看门狗有安全功能。

第二部分：多项选择题（共10题，每题2分）

1、工业物联网终端常见的安全加固措施包括？

A、禁用不必要端口

B、定期更新固件

C、启用物理锁

D、使用默认密码

E、关闭调试接口