2025年安全生产考试题库安全知识网络安全防护技术试题卷及答案.docxVIP

2025年安全生产考试题库安全知识网络安全防护技术试题卷及答案

1.单项选择题（每题1分，共30分。每题只有一个正确答案，请将正确选项字母填入括号内）

1.1在工业控制系统（ICS）中，针对Modbus/TCP协议最常见的中间人攻击利用的是哪一项协议缺陷？（）

A.缺乏会话层加密

B.缺乏源地址校验

C.缺乏功能码白名单

D.缺乏CRC32完整性校验

1.2依据《GB/T222392019信息安全技术网络安全等级保护基本要求》，三级系统应在网络边界部署的入侵防范设备必须具备的能力是（）

A.基于IP信誉的阻断

B.基于机器学习的病毒查杀

C.检测并记录网络行为，发现已知/未知攻击

D.基于沙箱的邮件附件分析

1.3在零信任架构中，用于持续评估终端风险的组件通常被称为（）

A.SIEM

B.SDP控制器

C.TrustScoreEngine

D.SOAR

1.4某企业采用802.1X+PEAP进行有线接入认证，若客户端证书未校验服务器证书，则存在的首要安全风险是（）

A.中间人攻击

B.重放攻击

C.会话固定攻击

D.拒绝服务攻击

1.5关于工业防火墙与传统防火墙的核心差异，以下描述正确的是（）

A.工业防火墙支持HTTP深度包检测

B.工业防火墙基