2026年工控安全面试题及答案.docx

2026年工控安全面试题及答案

1.工控系统与传统IT系统在安全防护上的核心差异体现在哪些方面？请结合OT设备特性说明。

答：核心差异主要体现在五个维度：一是设备生命周期，OT设备（如PLC、DCS控制器）通常使用10-20年，固件更新频率低，无法像IT设备一样定期打补丁；二是协议特性，工控协议（Modbus、S7comm、Ethernet/IP）设计时未考虑安全，普遍缺乏认证、加密机制，如ModbusRTU仅通过功能码校验，易被伪造；三是可用性优先级，IT系统可接受短时间停机维护，OT系统需保证连续运行，安全措施（如流量阻断）可能影响生产流程；四是数据敏感性，OT数据包含工艺参数（如温度、