|
工控系统安全防护-011
关注公众号【】,回复【试题】获取试题答案
一 、单选题,我们的目标是要做全覆盖、全正确的答案搜索服务。
1. 工控主机外设接口防护需要拆除或封闭不必要的工业主机外设接口,从根本上切断非法数据、程序的(),减少被恶意代码感染的风险,包括但不限于USB、红外、蓝牙、WiFi、光驱等。
A. 制作途径
B. 传播途径
C. 破坏途径
D. 恢复途径
答案:B
- 关注公众号【】,对话框内发送试题,获得答案。
2. 当前,工业化和信息化持续深度融合,()、工控系统、工业互联网飞速发展,IT新技术逐渐应用到工业控制系统之中,工业自动化加速转型升级。
A. 工业4.0
B. 工业3.0
C. 工业2.0
D. 工业1.0
答案:A
- 关注公众号【】,对话框内发送试题,获得答案。
3. 信息系统的安全属性主要包括()、完整性和可用性。国开一网一平台,我们的目标是要做全覆盖、全正确的答案搜索服务。
A. 机密性
B. 安全性
C. 分散性
D. 可扩展性
答案:A
- 关注公众号【】,对话框内发送试题,获得答案。
4. ()在安全建设阶段强化对工控安全防护技术、管理和产品的要求。
A. 安全等级类标准
B. 安全要求类标准
C. 安全实施类标准
D. 安全测评类标准
答案:B
- 关注公众号【】,对话框内发送试题,获得答案。
5. ()容易以办公网络或互联网作为入口,利用SCADA系统的安全漏洞对工业控制系统展开攻击,进而造成严重安全事故和不可估量的经济损失。
A. 攻击者
B. 工业工程师
C. 管理员
D. 工业产品客户
答案:关注公众号【】,对话框内发送试题,获得答案。
6. 进行软件安全测试,可以采取()、模糊测试等安全性测试方法。
A. 压力测试
B. 渗透测试
C. 峰值测试
D. 瀑布测试
答案:关注公众号【】,对话框内发送试题,获得答案。
7. 新建连接速率是指()。
A. 每个连接从发起连接请求到确认连接建立的时间间隔
B. 容许的最大并发连接容量,即维持多个会话的能力
C. 在不丢失连接的情况下每秒能够成功处理的最大连接数
D. 正常工作不丢包时的数据传输处理能力
答案:关注公众号【】,对话框内发送试题,获得答案。
8. 无论是工业企业内部生产管理数据、生产操作数据,还是企业外部数据,无论工业数据是存储于工业互联网云平台,还是分布于生产制造机器、现场智能终端、研发服务器等设备之上,均面临着滥用、丢失、泄露以及篡改等安全风险,具有很强的()。
A. 脆弱性
B. 安全性
C. 保密性
D. 可用性
答案:关注公众号【】,对话框内发送试题,获得答案。
9. ()负责工业控制系统的工作流程及工艺管理、状态监控、运行数据采集、重要信息存储等工作,是整个工业控制系统的指挥中心。
A. 工业现场主机
B. 工业用嵌入式操作系统
C. HMI
D. PLC
答案:关注公众号【】,对话框内发送试题,获得答案。
10. 工业是社会分工发展的产物,历经手工业、()等若干发展阶段。
A. 物流工业
B. 机器工业
C. 电子工业
D. 机械工业
答案:关注公众号【】,对话框内发送试题,获得答案。
11. ()风险源自电气/电子/可编程电子(E/E/PE)及其他安全相关系统的安全缺陷,以及外部风险的引入。
A. 信息安全
B. 网络安全
C. 功能安全
D. 物理安全
答案:关注公众号【】,对话框内发送试题,获得答案。
12. ()还包括工业控制系统的供应链安全控制。
A. 保密性
B. 完整性国开一网一平台
C. 可用性
D. 可控性
答案:关注公众号【】,对话框内发送试题,获得答案。
13. 主机加固技术侧重于尽可能提高主机自身的安全性,如()、进行最小权限的账号认证,设置强制访问控制等。
A. 关闭无关端口
B. 开放无关端口
C. 关闭必用端口
D. 关闭所有端口
答案:关注公众号【】,对话框内发送试题,获得答案。
14. 工业主机及控制设备安全防护的工程实施原则之一是,坚持总体安全观,做好物理安全、功能安全与()的融合。
A. 工业安全
B. 信息安全
C. 工业云平台安全
D. 存储安全
答案:关注公众号【】,对话框内发送试题,获得答案。
15. 客户端与接入点间传递的敏感数据采用(),可避免攻击者监听明文信息造成信息泄露。
A. 加密保护
B. 备份措施
C. 云存储
D. 区块链技术
答案:关注公众号【】,对话框内发送试题,获得答案。
16. 工业控制的实现是利用电子电气、机械、软件等来组合实现()。
A. 工厂自动化控制
B. 机械加工
C. 工业生产
D. 工业制造
答案:关注公众号【】,对话框内发送试题,获得答案。
17. 信息系统的功能主要包括输入功能、存储功能、处理功能、输出功能、()。
A. 应用功能
B. 控制功能
C. 安全功能
D. 备份功能
答案:关注公众号【】,对话框内发送试题,获得答案。
18. 工控系统安全体系的构建在完成了从“安全架构”、到“被动防御”建设后,进入“()”阶段。
A. 消极防御
B. 主动防御
C. 立体防御
D. 整体防御
答案:关注公众号【】,对话框内发送试题,获得答案。
19. 工业领域所涉数据从体量小、类型单一、单向传输、隔离封闭、安全风险小逐渐向体量大、维度高、()、开放共享、安全风险大转变。
A. 纵向传输
B. 横向传输
C. 单向传输
D. 双向传输
答案:关注公众号【】,对话框内发送试题,获得答案。
20. 应用程序白名单技术采用应用程序()机制,只允许白名单列表中的程序运行,阻止病毒、木马等非授权程序的执行。
A. 白名单
B. 灰名单
C. 黑名单
D. 以上都不是
答案:关注公众号【】,对话框内发送试题,获得答案。
二 、判断题
1. 工业软件是指工业各行业各领域在研发设计、生产加工制造、产品质量控制、企业运营管理、售后服务等各工业流程中使用的软件总称。
A. T
B. F
答案:关注公众号【】,对话框内发送试题,获得答案。
2. 工业软件与工控系统的功能安全息息相关。
A. T
B. F
答案:关注公众号【】,对话框内发送试题,获得答案。
3. 工控系统安全综合防护,是一个复杂的系统工程,技术和产品体系是其中的一部分,无关紧要。
A. T
B. F
答案:关注公众号【】,对话框内发送试题,获得答案。
4. 工业控制系统安全保护等级划分为5级(实际使用1-4级),与国内信息安全等级保护的等级划分、国际标准IEC-62443中工业控制系统信息安全等级划分基本一致(IEC-62443中划分为1-4级)。
A. T
B. F
答案:关注公众号【】,对话框内发送试题,获得答案。
5. 工业互联网平台一旦受到木马病毒感染、拒绝服务攻击、有组织针对性的网络攻击(APT)等,将严重危害生产稳定运行。
A. T
B. F
答案:关注公众号【】,对话框内发送试题,获得答案。
6. 脆弱性一旦被威胁成功利用,就可能对资产造成损害。
A. T
B. F
答案:关注公众号【】,对话框内发送试题,获得答案。
7. 当前,工控安全问题严峻形势日益加剧,安全风险和隐患日渐突出,亟需建立健全工控安全综合防护体系。
A. T
B. F
答案:关注公众号【】,对话框内发送试题,获得答案。
8. 做好工业互联网安全的整体保障,才能为工业互联网提供一个安全可靠的发展环境。
A. T
B. F
答案:关注公众号【】,对话框内发送试题,获得答案。
9. 应将各类机柜、设施和设备等通过接地系统安全接地。
A. T
B. F
答案:关注公众号【】,对话框内发送试题,获得答案。
10. 应识别在控制系统物理环境中发射的未经授权的无线设备,及时对其进行有效阻断,及时告对系统造成的影响。
A. T
B. F
答案:关注公众号【】,对话框内发送试题,获得答案。国开一网一平台
三 、多选题
1. 生产组件和服务直接或间接与互联网连接,攻击者从()等各环节都可能实现对工业互联网的网络攻击和病毒传播。
A. 研发
B. 生产
C. 管理
D. 服务
答案:关注公众号【】,对话框内发送试题,获得答案。
2. 工业防火墙可以部署在工业网络的计划管理层、制造执行层和工业控制层的网络边界,也可以部署在网络中的关键节点,比如()等处。
A. RTU
B. PLC
C. 工程师控制台
D. 操作员控制台
答案:关注公众号【】,对话框内发送试题,获得答案。
3. 工业防火墙的应用,以下说法正确的是()。,我们的目标是要做全覆盖、全正确的答案搜索服务。
A. 不应对产线产生直接的负面影响
B. 不应拦截有效的特殊指令信息下发
C. 应拦截有效的特殊指令信息下发
D. 可对产线产生直接的负面影响
答案:关注公众号【】,对话框内发送试题,获得答案。
4. 安全域间工业防火墙,可以采用()等防火墙部署形态。
A. 屏蔽路由器
B. 双穴主机网关
C. 屏蔽主机网关
D. 屏蔽子网
答案:关注公众号【】,对话框内发送试题,获得答案。
5. 工控入侵检测与入侵防御产品的关键技术有:()。
A. 静态分析
B. 特征匹配
C. 异常检测
D. 滥用检测
答案:关注公众号【】,对话框内发送试题,获得答案。
6. 工控系统物理环境安全机制的关注重点是,工业控制系统的软硬件设备和设施免遭()造成的危害。
A. 病毒传播
B. 自然灾害
C. 人为破坏
D. 环境影响
答案:关注公众号【】,对话框内发送试题,获得答案。
关注公众号【】,回复【试题】获取试题答案
|
上一篇:【国开搜题】国家开放大学 一网一平台 工控系统安全防护012 期末考试押题试卷与答案下一篇:【国开搜题】国家开放大学 一网一平台 工控系统安全防护010 期末考试押题试卷与答案
|