2025年信息系统安全专家勒索软件工业控制系统防护专题试卷及解析.pdfVIP

2025年信息系统安全专家勒索软件工业控制系统防护专题试卷及解析1

2025年信息系统安全专家勒索软件工业控制系统防护专题

试卷及解析

2025年信息系统安全专家勒索软件工业控制系统防护专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、针对工业控制系统（ICS）的勒索软件攻击，其与IT系统勒索软件攻击的主要

区别在于？

A、攻击者更倾向于获取经济利益

B、攻击目标更关注物理世界的实时性和安全性

C、加密算法更复杂

D、传播速度更快

【答案】B

【解析】正确答案是B。ICS勒索软件攻击的核心特征是直接影响物理世界的实时

性和安全性，可能导致生产中断甚至安全事故。A选项经济利益是所有勒索软件的共同

特征；C选项加密算法复杂度并非主要区别；D选项传播速度在ICS环境中通常较慢。

知识点：ICS安全特性。易错点：容易混淆IT和ICS的攻击目标差异。

2、在ICS环境中，以下哪种防护措施对勒索软件最有效？

A、定期更换密码

B、物理隔离生产网络

C、安装最新杀毒软件

D、实施最小权限原则

【答案】B

【解析】正确答案是B。物理隔离是ICS最有效的防护措施，能彻底阻断外部勒索

软件的入侵路径。A、C、D都是重要措施，但ICS环境往往无法及时更新补丁或杀毒

软件。知识点：ICS纵深防御。易错点：容易忽视物理隔离在ICS中的特殊重要性。

3、勒索软件攻击ICS时，最可能利用的漏洞类型是？

A、Web应用漏洞

B、操作系统未更新漏洞

C、工业协议漏洞

D、数据库漏洞

【答案】C

【解析】正确答案是C。ICS特有的工业协议漏洞（如Modbus、DNP3）是攻击者

最常利用的入口点。其他漏洞在ICS环境中相对较少见。知识点：ICS协议安全。易错

点：容易用IT安全思维判断ICS漏洞类型。

4、ICS遭受勒索软件攻击后，最优先的恢复措施是？

2025年信息系统安全专家勒索软件工业控制系统防护专题试卷及解析2

A、支付赎金

B、从备份恢复

C、切换到手动控制

D、重装系统

【答案】C

【解析】正确答案是C。ICS环境必须优先保证物理安全，手动控制是最快的应急

措施。A选项不推荐；B、D选项耗时较长。知识点：ICS应急响应。易错点：容易忽

视ICS环境的实时性要求。

5、以下哪种工业设备最不容易遭受勒索软件攻击？

A、HMI人机界面

B、PLC可编程逻辑控制器

C、历史数据库

D、工业交换机

【答案】B

【解析】正确答案是B。PLC通常运行专用操作系统，且不直接处理文件，较难被

勒索软件感染。其他设备都基于通用系统。知识点：ICS设备特性。易错点：容易误以

为所有工业设备都易受攻击。

6、ICS勒索软件防护中，“白名单”策略主要用于？

A、限制网络访问

B、控制可执行程序

C、过滤恶意流量

D、管理用户权限

【答案】B

【解析】正确答案是B。白名单策略在ICS中主要用于控制可执行程序，防止未知

恶意软件运行。其他选项对应不同安全机制。知识点：ICS应用程序控制。易错点：容

易混淆白名单的不同应用场景。

7、针对ICS的勒索软件，以下哪种检测技术最有效？

A、特征码检测

B、行为分析

C、沙箱检测

D、机器学习

【答案】B

【解析】正确答案是B。ICS环境固定，行为分析能快速发现异常。A、C、D技术

需要大量样本或计算资源，不适合ICS。知识点：ICS异常检测。易错点：容易用IT安

全标准评估ICS检测技术。

2025年信息系统安全专家勒索软件工业控制系统防护专题试卷及解析3

8、ICS勒索软件攻击的常见传播途径是？

A、USB设备

B、电子邮