2025年信息系统安全专家水务行业SCADA系统安全与数据保护专题试卷及解析.pdfVIP

2025年信息系统安全专家水务行业SCADA系统安全与数据保护专题试卷及解析1

2025年信息系统安全专家水务行业SCADA系统安全与

数据保护专题试卷及解析

2025年信息系统安全专家水务行业SCADA系统安全与数据保护专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在水务行业SCADA系统中，以下哪种协议最常用于远程终端单元（RTU）与

主控站之间的通信？

A、HTTP

B、Modbus

C、SMTP

D、FTP

【答案】B

【解析】正确答案是B。Modbus是工业控制系统中广泛使用的协议，尤其适用于

水务SCADA系统的RTU与主控站通信。A选项HTTP主要用于Web通信，C选项

SMTP用于邮件传输，D选项FTP用于文件传输，均不适用于SCADA系统的实时控

制通信。知识点：工业通信协议。易错点：考生可能误选HTTP，因其熟悉但不符合工

业场景。

2、水务SCADA系统中最常见的物理安全威胁是？

A、病毒攻击

B、设备被盗或破坏

C、数据泄露

D、拒绝服务攻击

【答案】B

【解析】正确答案是B。水务SCADA系统设备通常分布在野外或无人值守区域，物

理破坏或盗窃是主要威胁。A、C、D均为网络威胁，但物理安全更直接。知识点：物

理安全。易错点：考生可能忽视物理安全的重要性。

3、SCADA系统数据加密的最佳实践是？

A、仅对传输数据加密

B、仅对存储数据加密

C、传输和存储均加密

D、无需加密

【答案】C

【解析】正确答案是C。传输和存储均加密能全面保护数据安全。A、B选项不完整，

D选项完全不安全。知识点：数据加密。易错点：考生可能忽略存储加密的重要性。

4、水务SCADA系统中，以下哪种攻击可能导致供水中断？

2025年信息系统安全专家水务行业SCADA系统安全与数据保护专题试卷及解析2

A、钓鱼攻击

B、中间人攻击

C、PLC恶意代码注入

D、SQL注入

【答案】C

【解析】正确答案是C。PLC恶意代码可直接控制物理设备，导致供水中断。A、B、

D为网络攻击，但不直接影响物理设备。知识点：工控攻击。易错点：考生可能误选

SQL注入，因其熟悉但与工控无关。

5、SCADA系统日志审计的主要目的是？

A、提高系统性能

B、检测异常行为

C、优化网络带宽

D、简化用户操作

【答案】B

【解析】正确答案是B。日志审计用于检测异常行为和入侵。A、C、D与审计无关。

知识点：日志审计。易错点：考生可能混淆审计与性能优化。

6、水务SCADA系统中，以下哪种措施最能有效防止未授权访问？

A、定期备份数据

B、实施多因素认证

C、更新杀毒软件

D、优化网络拓扑

【答案】B

【解析】正确答案是B。多因素认证能显著提高访问安全性。A、C、D为辅助措施，

但不如B直接。知识点：访问控制。易错点：考生可能忽视多因素认证的重要性。

7、SCADA系统中最常见的漏洞类型是？

A、缓冲区溢出

B、默认密码

C、跨站脚本

D、路径遍历

【答案】B

【解析】正确答案是B。工控设备常使用默认密码，易被利用。A、C、D为软件漏

洞，但工控系统更常见配置问题。知识点：漏洞类型。易错点：考生可能更关注软件漏

洞而忽视配置问题。

8、水务SCADA系统数据备份的最佳策略是？

A、仅本地备份

2025年信息系统安全专家水务行业SCADA系统安全与数据保护专题试卷及解析3

B、仅云端备份

C、本地+异地备份

D、无需备份

【答案】C

【解析】正确答案是C。本地+异地备份能防止单点故障。A、B不完整，D完全

不安全。知识点：数据备份。易错点：考生可能忽视异地备份的必要性。

9、SCADA系统网络隔离的主要目的是？

A、提高传输速度

B、减少网络延迟

C、限制攻击面

D、简化管理

【答案】C

【解