工控安全题库及解析.docxVIP

工控安全题库及解析

一、单项选择题（共10题，每题1分，共10分）

工业控制系统（ICS）与传统IT系统在安全需求上最显著的区别之一是强调（）。

A.数据的机密性

B.系统的高可用性与实时性

C.访问控制的严格性

D.防火墙的部署密度

答案：B

解析：工控系统（如SCADA、DCS）的核心是控制物理过程，系统中断或延迟可能导致生产停滞、设备损坏甚至安全事故。因此，高可用性和实时性是工控系统安全设计的首要考量，有时甚至优先于机密性。而选项A、C、D虽然也是安全要素，但并非工控系统区别于传统IT系统的“最显著”特征。

在工控安全领域，以下哪项协议因其设计之初未考虑安全性而常被视为高危协议？

A.HTTPS

B.ModbusTCP

C.SSH

D.IPsec

答案：B

解析：Modbus是一种广泛应用于工业环境的串行通信协议，其TCP版本（ModbusTCP）在以太网上运行。该协议设计简单，缺乏认证、加密和完整性校验等基本安全机制，数据以明文传输，易被窃听、篡改和重放攻击。而HTTPS、SSH、IPsec都是为安全通信设计的协议。

下列哪项是专门针对工控系统的恶意软件，曾导致物理设备损坏？

A.WannaCry

B.Stuxnet

C.Conficker

D.ILOVEYOU

答案：B

解析：震网病毒（Stuxnet）是首个被公开的、专门针对工业控制系统（特