2026年工业控制系统安全保障专家面试题详解.docxVIP

第PAGE页共NUMPAGES页

2026年工业控制系统安全保障专家面试题详解

一、单选题（共5题，每题2分）

1.题目：在工业控制系统中，以下哪项措施对于防止恶意软件通过USB设备传播最为有效？

A.禁用所有USB端口

B.部署基于主机的入侵检测系统（HIDS）

C.实施USB设备白名单策略

D.定期对USB设备进行安全扫描

答案：C

解析：禁用所有USB端口（A）过于极端，可能导致业务中断；HIDS（B）可检测已感染恶意软件的行为，但无法阻止传播；定期扫描（D）有一定效果，但无法实时阻止；白名单策略（C）仅允许授权设备接入，从源头阻断恶意USB设备的传播，是最有效的措施。

2.题目：针对西门子SIMATICS7-1200/1500系列PLC，以下哪种加密方式最适用于保护其配置文件（SPD/SFC）？

A.对称加密（AES-128）

B.非对称加密（RSA-2048）

C.哈希加密（SHA-256）

D.BASE64编码

答案：A

解析：对称加密（A）加解密效率高，适合PLC内存有限的环境；非对称加密（B）计算开销大，不适合实时控制；哈希加密（C）不可逆，无法用于解密；BASE64仅编码，无安全性提升。

3.题目：在工业控制系统（ICS）中，以下哪项属于零信任架构的核心原则？

A.“默认信任，例外验证”

B.“默认拒绝，例外授权”

C.