2026年工控系统安全防护试题.docx

2026年工控系统安全防护试题

1.根据2025年修订发布的《工业控制系统信息安全防护指南》，工控系统现场控制层设备默认账号口令的正确处理方式是

A.设备出厂默认口令无需修改，方便厂商远程运维

B.将所有设备默认口令批量修改为统一强口令，降低管理复杂度

C.删除默认账号，为运维需求配置符合最小权限原则的独立账号，口令满足复杂度要求并每季度定期更换

D.工控网络物理隔离不连接公网，默认口令无需修改

2.近年来工控领域供应链攻击占比逐年提升，下列防护措施中，对阻断工控硬件层面供应链植入恶意固件攻击最有效的是

A.仅选择头部品牌厂商的产品，收货后直接上架部署

B.新设备部署前对固件进行哈希完整性校验