2026年工业自动化安全防护策略设计试题.docxVIP

第PAGE页共NUMPAGES页

2026年工业自动化安全防护策略设计试题

一、单选题（共10题，每题2分，计20分）

1.在工业自动化系统中，以下哪项措施最能有效防止恶意软件通过USB设备入侵控制系统？（）

A.禁用所有USB接口

B.使用专用安全认证的USB设备并开启设备级加密

C.定期对USB设备进行病毒扫描

D.限制USB设备的使用权限但不禁用

2.对于分布式控制系统（DCS），以下哪项安全防护策略最适用于防止横向移动攻击？（）

A.部署网络隔离设备并限制广播域大小

B.仅依赖防火墙进行边界防护

C.使用统一身份认证系统并强化密码策略

D.禁用所有非必要的网络服务

3.在工业物联网（IIoT）环境中，以下哪种加密算法最适合用于实时工业控制数据的传输？（）

A.AES-256（对称加密）

B.RSA-2048（非对称加密）

C.ECC-384（椭圆曲线加密）

D.3DES（对称加密）

4.在工业自动化系统中，以下哪项措施最能降低工控系统遭受零日漏洞攻击的风险？（）

A.定期更新系统补丁

B.部署入侵检测系统（IDS）

C.使用网络隔离技术

D.禁用所有非必要的外部连接

5.对于工业控制系统（ICS）的物理安全防护，以下哪项措施最关键？（）

A.部署视频监控系统

B.使用防拆传感器和入侵报警系统

C.限制物理访问权限