工控安全工程师考试大纲含答案.docxVIP

第PAGE页共NUMPAGES页

2026年工控安全工程师考试大纲含答案

一、单选题（共20题，每题1分）

1.以下哪种工控协议传输数据时默认使用明文，容易受到中间人攻击？

A.ModbusTCP

B.DNP3

C.OPCUA

D.S7comm

2.工业控制系统中的防火墙应采用哪种部署方式以隔离关键生产网络与管理网络？

A.NAT模式

B.路由模式

C.双向策略模式

D.无状态模式

3.针对西门子PLC的调试，以下哪项操作最可能触发安全风险？

A.使用STEP7进行程序下载

B.禁用PLC的口令保护

C.定期更新固件版本

D.使用本地调试接口

4.工业控制系统中的逻辑炸弹通常隐藏在哪种文件中？

A.数据库文件

B.PLC程序块

C.操作系统补丁

D.计时器任务

5.以下哪种工控设备最容易受到物理攻击导致数据泄露？

A.终端服务器

B.安全隔离网闸

C.现场控制器

D.人机界面（HMI）

6.工业控制系统中的VPN应采用哪种加密算法以提升传输安全性？

A.DES

B.AES-256

C.3DES

D.RSA

7.针对工控系统的漏洞扫描，以下哪种工具最适用于实时监测异常流量？

A.Nessus

B.Wireshark

C.Snort

D.Metasploit

8.工业控制系统中的工控机（IPC）