2026年工业控制系统安全响应专业考试题库.docxVIP

第PAGE页共NUMPAGES页

2026年工业控制系统安全响应专业考试题库

一、单选题（每题2分，共20题）

1.在工业控制系统中，针对SCADA系统的安全响应，以下哪项措施最为关键？（）

A.定期更新操作系统补丁

B.实施严格的物理隔离

C.部署入侵检测系统（IDS）

D.加强操作员权限管理

2.工业控制系统中的工控病毒（如Stuxnet）传播的主要途径是？（）

A.网络钓鱼邮件

B.可移动存储介质（U盘）

C.无线网络传输

D.云服务漏洞

3.在响应工业控制系统网络攻击时，以下哪项属于“遏制”阶段的首要任务？（）

A.清除恶意软件

B.封锁攻击源IP

C.恢复系统服务

D.编写攻击报告

4.工业控制系统（ICS）与信息技术系统（IT）的主要区别在于？（）

A.数据传输速率

B.安全防护要求

C.软件开发成本

D.硬件配置标准

5.针对工业控制系统，以下哪项安全策略最符合纵深防御原则？（）

A.单一防火墙隔离

B.多层安全设备联动

C.人工监控所有流量

D.依赖默认口令保护

6.在工控系统日志分析中，异常登录尝试的识别依据主要是？（）

A.登录时间

B.登录IP地址

C.操作指令类型

D.服务器响应时间

7.工业控制系统备份的最佳实践是？（）

A.每日全量备份

B.每小时增量备份

C.仅备份配置文