2026年工业物联网安全漏洞修复效果考核模拟试题卷.docxVIP

2026年工业物联网安全漏洞修复效果考核模拟试题卷

一、单项选择题（每题2分，共20分。每题只有一个正确答案，请将正确选项字母填入括号内）

1.在IIoT现场，某PLC固件版本号显示为“V2.14.6-buil，安全团队发现该版本存在CVE-2026-0817缓冲区溢出漏洞。下列哪项修复动作最能直接降低远程代码执行风险？（）

A.在防火墙添加白名单仅允许工程站IP访问TCP/102端口

B.将固件升级至官方发布的“V2.15.2-buil

C.关闭PLC的Web管理界面

D.启用SIEM联动封锁源IP

2.某水泥厂边缘网关运行OpenWrt22.03，其dropbearsshd被识别为存在“密钥交换算法弱”缺陷。为验证修复效果，审计员使用nmap脚本“ssh-audit”进行复测，若输出结果出现以下哪项关键字，可判定漏洞已消除？（）

A.“warning:weakalgorithmsstillpresent”

B.“kex:diffie-hellman-group14-sha256available”

C.“ssh2-enum-algos:ERROR”

D.“Fingerprint:SHA256:xxxx(changed)”

3.某制造执行系统（MES）采用OPCUAPubSuboverM