2026年工业安全边界安全试卷.docxVIP

2026年工业安全边界安全试卷

一、单项选择题（每题2分，共20分）

1.2026版《工业安全边界防护规范》中，对“物理隔离”最严格的定义是

A.网络层完全断开，数据只能通过人工介质摆渡

B.网络层逻辑隔离，允许加密隧道穿越

C.网络层允许单向导入，禁止回传

D.网络层允许双向通信，但需二次认证

答案：A

解析：规范3.2.1条明确“物理隔离”指通信链路、协议栈、供电、时钟全部独立，任何自动化数据交换均被禁止。

2.在OT边界部署数据diode时，为保证完整性，必须同时开启的机制是

A.基于MAC的ACL

B.单向光通道+CRC32校验

C.双向SSL卸载

D.基于NetFlow的采样

答案：B

解析：数据diode的完整性依赖物理单向性与校验码双重保障，CRC32为最低可接受标准。

3.某DCS厂商在2026年引入“动态白名单”技术，其更新频率上限由下列哪项指标决定？

A.PLC扫描周期

B.工程师站CPU利用率

C.安全网关的RuleCompileTime

D.HMI画面刷新率

答案：C

解析：动态白名单由边界网关编译并下发，RuleCompileTime超过200ms将触发丢包保护。

4.对SafetyInstrumentedSystem（SIS）与Firewall共机部署时，应优先满足的约束是

A.共用电源以节省成本

B