气雾剂工网络安全事件响应考核试卷及答案.docxVIP

气雾剂工网络安全事件响应考核试卷及答案

1.单项选择题（每题1分，共20分）

1.1在气雾剂生产网络中，发现PLC与SCADA通信异常，最优先的应急动作是

A.立即断开所有外网路由

B.重启SCADA服务器

C.抓取现场通信流量并保存原始报文

D.通知市场部暂停广告投入

答案：C

1.2依据GB/T22239-2019，工业控制安全扩展要求中，对三级系统“网络架构”条款规定，生产网与办公网之间应部署

A.下一代防火墙并启用IPS

B.单向隔离装置

C.双向网闸

D.二层交换机划分VLAN即可

答案：B

1.3某气雾剂罐装车间MES数据库出现大量“UPDATEt_batchSETstatus=9WHERE1=1”语句，最可能的攻击阶段是

A.侦察

B.初始访问

C.影响

D.持久化

答案：C

1.4Windows事件ID4625在日志分析中用于定位

A.成功登录

B.账户锁定

C.登录失败

D.特权提升

答案：C

1.5在MODBUS/TCP报文中，功能码0x5的作用是

A.读保持寄存器

B.写单个线圈

C.写多个寄存器

D.读文件记录

答案：B

1.6对气雾剂厂区5G专网切片进行渗透测试，需提前向哪个部门申请临时频谱许可

A.工信部无线电管理局

B.应急管理部

C.国家网信办

D.厂工会

答案：A

1.7