工控安全试题库及分析.docxVIP

工控安全试题库及分析

一、单项选择题（共10题，每题1分，共10分）

工业控制系统与通用信息技术系统相比，其最显著的一个特点是？

A.计算能力更强

B.对实时性要求极高

C.图形用户界面更复杂

D.编程语言更高级

答案：B

解析：工业控制系统（ICS）的核心任务是确保物理过程的连续、稳定、精确运行，这要求系统必须在确定的时间内对输入和状态变化做出响应，即具有极高的实时性。这是其区别于对实时性要求相对宽松的通用信息技术（IT）系统的本质特征。A、C、D选项描述的都是IT系统的常见特征，而非工控系统的显著特点。

在工控安全领域，常被提及的“纵深防御”策略的核心思想是？

A.在网络边界部署最强的防火墙

B.仅依靠加密技术保护所有数据

C.部署单一、集中的安全审计系统

D.建立多层、互补的安全防护体系

答案：D

解析：纵深防御（DefenseinDepth）是一种安全策略，其核心在于承认没有单一的安全措施是绝对可靠的。因此，它要求在工控系统的不同层次（如网络边界、内部网络、主机、应用、数据等）部署多种类型、相互补充的安全控制措施（如防火墙、入侵检测、访问控制、审计日志等），形成一道又一道的防线，即使某一层防御被突破，其他层仍能提供保护。A、B、C选项都只强调了单一层面的防护，与纵深防御的核心理念相悖。

下列哪一项协议是工业控制系统中常见的、用于现场设备与控制器之间通信的