2025年信息系统安全专家SCADA系统业务连续性管理与应急预案专题试卷及解析.pdfVIP

2025年信息系统安全专家SCADA系统业务连续性管理与应急预案专题试卷及解析1

2025年信息系统安全专家SCADA系统业务连续性管理

与应急预案专题试卷及解析

2025年信息系统安全专家SCADA系统业务连续性管理与应急预案专题试卷及解

析

第一部分：单项选择题（共10题，每题2分）

1、在SCADA系统业务连续性管理中，以下哪项是最高优先级的恢复目标？

A、数据完整性

B、系统可用性

C、人员安全

D、操作效率

【答案】C

【解析】正确答案是C。在SCADA系统中，人员安全始终是最高优先级，因为工

业控制系统故障可能导致物理伤害或环境灾难。A、B、D虽然重要，但都次于人员安

全。知识点：SCADA系统安全优先级。易错点：容易混淆IT系统优先级（通常数据

完整性最高）与OT系统的区别。

2、SCADA系统应急预案演练的最佳频率是？

A、每月一次

B、每季度一次

C、每半年一次

D、每年一次

【答案】C

【解析】正确答案是C。根据NISTSP80082指南，关键基础设施SCADA系统应

至少每半年进行一次全面演练。每月过于频繁影响生产，季度和年度间隔不足或过长。

知识点：应急预案演练周期。易错点：忽视工业环境特殊性，套用IT系统演练频率。

3、以下哪项不属于SCADA系统特有的业务连续性风险？

A、网络攻击

B、设备老化

C、供应链中断

D、电磁干扰

【答案】C

【解析】正确答案是C。供应链中断是通用业务风险，而A、B、D都是SCADA系

统特有的物理环境风险。知识点：SCADA系统风险分类。易错点：将通用业务风险与

OT特有风险混淆。

4、在SCADA系统灾难恢复中，热备站点与冷备站点的主要区别在于？

2025年信息系统安全专家SCADA系统业务连续性管理与应急预案专题试卷及解析2

A、地理位置

B、数据同步机制

C、人员配置

D、建设成本

【答案】B

【解析】正确答案是B。热备站点保持实时数据同步，而冷备站点需要手动恢复数

据。其他选项都是次要差异。知识点：灾难恢复站点类型。易错点：关注表面差异而忽

略核心技术区别。

5、SCADA系统业务影响分析(BIA)最关键的输出是？

A、资产清单

B、恢复时间目标(RTO)

C、威胁清单

D、控制措施清单

【答案】B

【解析】正确答案是B。RTO是BIA的核心输出，直接指导恢复策略制定。其他选

项虽然相关但不是BIA主要产出。知识点：业务影响分析目的。易错点：混淆BIA与

风险评估的输出。

6、以下哪种SCADA系统故障最可能导致业务连续性中断？

A、HMI界面卡顿

B、历史数据丢失

C、PLC通信中断

D、报表生成失败

【答案】C

【解析】正确答案是C。PLC通信中断直接影响实时控制，可能导致生产停顿。其

他问题影响较小。知识点：SCADA系统组件重要性。易错点：忽视实时控制的关键性。

7、SCADA系统应急预案应首先包含？

A、联系人列表

B、技术恢复步骤

C、应急响应流程

D、资源需求清单

【答案】C

【解析】正确答案是C。应急响应流程是预案的核心框架，其他内容都应基于此展

开。知识点：应急预案结构。易错点：注重细节而忽略整体流程设计。

8、以下哪项是SCADA系统业务连续性管理的独特挑战？

A、24/7运行要求

2025年信息系统安全专家SCADA系统业务连续性管理与应急预案专题试卷及解析3

B、多厂商设备集成

C、远程访问需求

D、高可用性要求

【答案】B

【解析】正确答案是B。SCADA系统通常包含多厂商设备，兼容性问题突出。其他

选项在IT系统中也很常见。知识点：SCADA系统管理特点。易错点：将通用IT挑战

误认为OT特有。

9、SCADA系统恢复验证的最佳实践是？

A、文档审查

B、桌面演练

C、实际切换测试

D、专家评审

【