2026年工业软件系统安全运维考核试题.docx

2026年工业软件系统安全运维考核试题

一、单项选择题（每题2分，共20分）

1.2026年新版《工业软件系统安全运维规范》中，对“最小权限”原则的最新解释是

A.仅允许管理员账户访问日志服务器

B.所有运维账号必须绑定硬件令牌且权限按任务临时生效

C.禁止在工控层部署任何脚本解释器

D.只允许白名单IP在办公网段访问SCADA数据库

答案：B

解析：规范5.3.2条明确“最小权限”需与动态令牌及JIT（Just-In-Time）机制结合，权限随工单自动失效，A、C、D均不符合动态时效要求。

2.在IEC62443-3-32025增补版中，对“可信恢复”指标SL-TRE2级的