2026年工业互联网渗透测试与安全监控实训任务.docxVIP

第PAGE页共NUMPAGES页

2026年工业互联网：渗透测试与安全监控实训任务

一、单选题（每题2分，共20题）

1.在工业互联网渗透测试中，针对SCADA系统的漏洞扫描，优先关注哪种类型的漏洞？（）

A.信息披露类漏洞

B.逻辑漏洞

C.物理访问漏洞

D.配置错误

2.工业控制系统（ICS）中，下列哪项不属于常见的横向移动技术？（）

A.利用弱口令登录

B.基于SMB协议的传播

C.利用虚拟化平台漏洞

D.植入恶意PLC程序

3.在工业互联网环境中，安全监控中常用的SIEM工具不包括？（）

A.Splunk

B.ELKStack

C.Nagios

D.QRadar

4.工业互联网中，针对边缘计算节点的安全加固，以下哪项措施最优先？（）

A.禁用不必要的服务端口

B.定期更新操作系统补丁

C.启用双因子认证

D.以上都是

5.渗透测试中，针对工业协议（如Modbus）的攻击，哪种方法最常用？（）

A.SQL注入

B.暴力破解

C.重放攻击

D.文件上传漏洞

6.工业互联网安全监控中，以下哪种指标（KPI）最能反映系统异常行为？（）

A.CPU利用率

B.网络流量峰值

C.主机登录频率

D.网络延迟

7.在工业控制系统（ICS）中，以下哪项是典型的零日漏洞利用方式？（）

A.利用已知CVE漏洞

B.