制造业IT安全策略面试题解析.docxVIP

第PAGE页共NUMPAGES页

2026年制造业IT安全策略面试题解析

一、单选题（共5题，每题2分，总计10分）

1.题目：在制造业中，针对PLC（可编程逻辑控制器）的访问控制策略，以下哪项措施最为关键？

A.使用强密码策略

B.定期进行物理隔离

C.实施最小权限原则

D.安装多层防火墙

答案：C

解析：制造业的PLC系统对生产流程至关重要，最小权限原则能最大限度限制非必要操作，降低误操作或恶意攻击风险。强密码策略、物理隔离和防火墙虽有作用，但无法从根本上解决权限滥用问题。

2.题目：某制造企业部署了工业物联网（IIoT）设备，为防止恶意软件通过USB接口传播，最有效的措施是：

A.禁用所有USB端口

B.仅允许认证USB设备接入

C.定期扫描USB病毒

D.更新操作系统补丁

答案：B

解析：制造业IIoT设备常需临时接入USB设备，完全禁用不现实。认证USB设备可在源头阻止恶意软件，比扫描和补丁更具时效性。

3.题目：针对智能制造工厂的工业控制系统（ICS），以下哪项安全审计措施最为重要？

A.记录所有操作日志

B.定期进行渗透测试

C.实时监控网络流量

D.人工抽查系统访问记录

答案：A

解析：ICS操作日志是追溯安全事件的关键证据，比渗透测试（破坏性）、实时监控（可能误报）和人工抽查（效率低）更全面可靠。

4.题目：在车联网（