2026年工业互联网安全巡检考核及答案.docx

2026年工业互联网安全巡检考核及答案

一、考核题目

1.某制造企业工业控制系统（ICS）中，PLC设备固件版本为V1.2.3，未启用访问控制列表（ACL），且近3个月未进行安全补丁更新。请结合《工业互联网安全防护要求》（GB/T42572-2023），分析该场景存在的安全风险，并列出至少3项整改措施。

2.工业互联网平台API接口调用日志显示，某外部系统在2小时内发起2000次非业务时间（23:00-6:00）的用户数据查询请求，且返回数据包含设备工艺参数（属于企业核心敏感数据）。请判断该行为是否存在安全隐患，说明依据，并提出针对性防护策略。

3.某化工企业工业网络中，检测到Modbus/