工控网络安全防护工程师考试试卷及答案.docVIP

工控网络安全防护工程师考试试卷及答案

工控网络安全防护工程师考试试卷及答案

一、填空题（每题1分，共10分）

1.工控系统常用实时以太网协议含PROFINET、EtherNet/IP和______。

答案：ModbusTCP

2.工业防火墙部署在______与企业网之间实现边界隔离。

答案：控制网络

3.“最小权限原则”要求用户仅拥有任务______权限。

答案：必需

4.Stuxnet恶意代码主要攻击______系统。

答案：PLC（可编程逻辑控制器）

5.工控系统核心层级含现场层、控制层、______和企业层。

答案：监控层

6.IEC62443标准核心是______安全防护框架。

答案：工业自动化和控制系统

7.防止工控设备非法访问常用______认证。

答案：身份

8.SCADA系统主要功能是______和控制现场设备。

答案：数据采集

9.白名单机制仅允许______的程序/设备运行。

答案：授权

10.工业防火墙关键特性含DPI、协议识别和______。

答案：ACL（访问控制列表）

二、单项选择题（每题2分，共20分）

1.不属于工控核心设备的是？

A.PLCB.DCSC.防火墙D.RTU

答案：C

2.IEC62443-3-3关注？

A.系统安全需求B.产品安全要求C.过程安全D.网络安全

答案：A

3.工控网中属非实时协议的是？

A.PROFINETIRTB.Mo