工业互联网安全竞赛理论考试题库及答案.docxVIP

工业互联网安全竞赛理论考试题库及答案

一、单项选择题（下列每题给出的4个选项中，只有1个符合题意的正确答案，多选、错选、不选均不得分）

1.依据《工业互联网安全标准体系（2021年）》，工业互联网安全标准按安全防护生命周期维度划分的四类核心环节不包含以下哪一项？

A.防护类B.检测类C.评估类D.恢复类

【答案】C

【考点解析】《工业互联网安全标准体系（2021年）》明确生命周期维度覆盖“防护-检测-响应-恢复”全流程，评估类属于安全属性维度下的子类别，不属于生命周期维度划分范畴。

2.下列工业控制常用协议中，默认使用502端口，且因设计之初未内置身份认证、加密机制，极易被攻击者发起未授权读写、指令篡改攻击的是哪一项？

A.ModbusTCPB.IEC60870-5-104C.S7CommD.OPCUA

【答案】A

【考点解析】ModbusTCP是工业现场最通用的总线协议之一，默认端口502，原生无认证、无加密，公开的功能码可直接操作现场PLC、传感器等设备，是工控场景最易被利用的攻击面。

3.按照《工业控制系统信息安全防护指南》要求，工业企业应在工业控制系统与企业其他网络之间部署区域隔离装置，以下关于隔离规则配置说法正确的是？

A.优先采用“宽进严出”的访问控制策略

B.仅需限制工业控制系统侧向外发起的访问请求，无需限制外部侧向内的访