2026年工业物联网设备安全漏洞修复能力测评试卷及答案.docx

2026年工业物联网设备安全漏洞修复能力测评试卷及答案

一、单项选择题（每题2分，共20分）

1.工业物联网设备漏洞生命周期中，“漏洞修复验证”阶段的核心目标是：

A.确定漏洞影响范围

B.确认修复措施对设备功能和安全的实际效果

C.生成漏洞技术报告

D.向设备用户推送补丁

2.根据CVSS3.1评分标准，以下哪项属于“利用范围（Scope）”的评估维度？

A.漏洞是否需要物理接触设备

B.漏洞利用是否影响同一授权范围内的其他系统

C.漏洞利用所需的用户交互程度

D.漏洞对设备机密性的影响程度

3.工业PLC设备（可编程逻辑控制器）因硬件资源限制，通常采用的漏洞修复方式