2025东方电气中能工控网络安全技术（成都）有限责任公司招聘职业经理人2人笔试历年常考点试题专练附带答案详解.docxVIP

2025东方电气中能工控网络安全技术（成都）有限责任公司招聘职业经理人2人笔试历年常考点试题专练附带答案详解

一、选择题

从给出的选项中选择正确答案（共50题）

1、某工控企业部署工业控制系统时，需优先规避哪种通信协议的安全风险？

A.OPCUA

B.Modbus

C.DNP3

D.Profinet

2、网络安全等级保护基本要求中，不属于物理安全范畴的是：

A.服务器机房防火防雷

B.终端设备电磁屏蔽

C.数据库访问权限管控

D.设备运行环境温湿度监控

3、某企业工控系统采用OPCUA协议进行设备通信，为满足国产化安全需求，需在协议栈中集成哪种加密算法？

A.AES-256

B.RSA-2048

C.国密SM4

D.国密SM9

4、根据网络安全等级保护2.0标准，职业经理人负责的网络安全应急响应流程中，分析事件阶段应包含哪些核心工作？

A.确定事件性质与影响范围

B.启动应急预案并通知相关方

C.恢复受影响系统并验证安全

D.以上均包含

5、工业控制系统（ICS）遭受网络攻击时，以下哪种攻击方式最可能针对基础设施进行大规模流量淹没？（A）SQL注入（B）APT攻击（C）XSS跨站脚本（D）DDoS拒绝服务攻击

A.SQL注入通过篡改数据库查询语句破坏系统功能

B.APT攻击采用零日漏洞长期渗透关键设备

C.X