油气管道维护工网络安全事件响应考核试卷及答案.docxVIP

油气管道维护工网络安全事件响应考核试卷及答案

油气管道维护工网络安全事件响应考核试卷

一、单项选择题（每题2分，共20分）

1.油气管道SCADA系统监控终端出现异常弹窗提示“系统文件损坏，需点击链接修复”，最可能的攻击类型是（）。

A.DDoS攻击B.钓鱼攻击C.勒索软件攻击D.漏洞利用攻击

2.当发现管道压力传感器数据异常跳变（如瞬间从10MPa升至200MPa），且系统日志显示“Modbus/TCP请求频率异常”，优先排查的设备是（）。

A.操作站主机B.远程终端单元（RTU）C.防火墙D.数据库服务器

3.油气管道工业控制系统（ICS）发生网络安全事件后，应急响应的第一优先级是（）。

A.记录事件日志B.隔离受影响设备C.恢复业务运行D.溯源攻击来源

4.以下哪项是油气管道网络安全事件“确认阶段”的关键操作？（）

A.启动应急预案B.验证异常现象真实性C.断开设备网络连接D.通知上级主管部门

5.使用Wireshark分析SCADA系统网络流量时，发现大量非周期性的“0x03功能码”Modbus请求（正常为周期性0x04功能码），可能的攻击行为是（）。

A.非法读取寄存器数据B.非法写入寄存器数据C.拒绝服务攻击D.中间人攻击

6.