2026年工业互联网安全培训考核试题含答案

2026年工业互联网安全培训考核试题含答案一、单项选择题（每题2分，共40分）1.工业互联网平台体系架构中，承担数据采集和现场设备接入功能的层级是（）A.应用层B.平台层C.边缘层D.网络层答案：C解析：边缘层负责工业设备接入、协议解析和边缘数据处理，是连接现场设备与平台层的重要层级。2.根据《中华人民共和国网络安全法》，关键信息基础设施运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险每年至少进行几次检测评估？（）A.1次B.2次C.3次D.4次答案：A解析：关键信息基础设施运营者每年至少进行一次安全性和风险检测评估。3.工业控制系统中，主要用于实现逻辑控制、顺序控制和现场级设备控制的设备是（）A.ERP服务器B.PLCC.HMID.历史数据库服务器答案：B解析：PLC即可编程逻辑控制器，是工业控制系统中最常见的现场控制设备。4.下列工业控制协议中，传统上以明文传输且缺少身份认证，容易被伪造指令攻击的是（）A.OPCUAB.ModbusTCPC.HTTPSD.SNMPv3答案：B解析：ModbusTCP传统版本缺乏加密和认证机制，攻击者可窃听、篡改和伪造控制指令。5.工业控制系统安全事件应急响应流程中，正确的阶段顺序是（）A.检测→准备→遏制→根除→恢复→跟踪B.准备→检测→遏制→根除→恢复→跟踪C.准备→遏制→检测→根除→恢复→跟踪D.检测→遏制→准备→根除→恢复→跟踪答案：B解析：应急响应通常遵循PDCERF模型，即准备、检测、遏制、根除、恢复、跟踪。6.在工业互联网安全防护中，实现生产控制网络与办公网络之间安全隔离的最有效措施是（）A.使用工业防火墙或网闸进行边界防护B.将两网直接接入同一核心交换机C.开放全部TCP端口便于访问D.使用同一套VLAN划分答案：A解析：工业防火墙和网闸能够对工业协议进行深度检测和访问控制，是实现IT与OT边界隔离的关键设备。7.根据等保2.0工业控制系统安全扩展要求，工业控制系统与企业其他系统之间进行数据交换时，推荐采用的方式是（）A.直接开放在互联网上B.使用安全隔离与信息交换设备或工业防火墙C.使用同一数据库共享数据D.仅依赖主机防火墙答案：B解析：工业控制系统与其他系统之间应采用安全隔离与信息交换设备或工业防火墙进行边界防护，防止跨区域攻击。8.“震网”病毒主要攻击的对象是（）A.银行交易系统B.工业控制系统中的离心机PLC及监控软件C.移动支付平台D.电子邮件服务器答案：B解析：震网病毒主要针对西门子WinCC监控软件及PLC，曾用于攻击伊朗核设施离心机控制系统。9.关于工业防火墙与普通IT防火墙，下列说法正确的是（）A.工业防火墙不需要解析工业协议B.工业防火墙可对Modbus、OPC等工业协议进行深度检测和访问控制C.IT防火墙可完全替代工业防火墙D.工业防火墙不能记录日志答案：B解析：工业防火墙具备工控协议深度解析能力，可针对Modbus、OPC等协议进行细粒度访问控制，普通IT防火墙难以满足工控场景需求。10.《中华人民共和国数据安全法》规定，国家建立数据分类分级保护制度。重要数据具体目录的确定主体是（）A.任何个人B.各地区、各部门按照国家有关要求C.企业自行决定，无需上报D.仅由中央国家安全领导机构直接制定全部目录答案：B解析：各地区、各部门按照国家有关要求，确定本地区、本部门以及相关行业、领域的重要数据具体目录。11.电力监控系统安全防护的总体原则是（）A.安全分区、网络专用、横向隔离、纵向认证B.统一建设、数据集中、开放互联、高效共享C.谁主管谁负责、谁运营谁负责、谁使用谁负责D.同步规划、同步建设、同步使用答案：A解析：电力监控系统安全防护规定明确要求坚持“安全分区、网络专用、横向隔离、纵向认证”的总体原则。12.高级持续性威胁（APT）攻击最显著的特点是（）A.攻击速度快、破坏范围小B.针对性强、隐蔽性强、持续时间长C.无需任何侦察即可直接入侵D.只针对个人用户答案：B解析：APT攻击通常是针对特定组织开展的长周期、低噪声、高隐蔽性的定向攻击。13.工业互联网标识解析体系中，国家顶级节点的作用是（）A.代替企业进行生产管理B.为工业互联网标识提供统一解析和注册服务C.仅用于视频监控D.直接控制现场PLC答案：B解析：国家顶级节点负责工业互联网标识的顶层解析和注册管理，支撑跨地域、跨行业标识服务。14.与IT系统相比，OT系统安全需求通常更优先保障（）A.机密性B.可用性C.可移植性D.灵活性答案：B解析：OT系统直接关联生产连续性和人身安全，停机损失大，因此可用性优先级通常高于机密性。15.关于工控系统补丁管理，以下做法正确的是（）A.发现漏洞后立即在生产系统上自动安装所有补丁B.在测试环境中验证补丁对生产工艺和软硬件兼容性的影响后再部署C.永远不打补丁D.只在办公网打补丁，生产系统无需关注答案：B解析：工控系统补丁必须先进行兼容性测试和业务验证，避免补丁导致控制功能异常或停机。16.入侵检测系统（IDS）在工业控制系统中的典型部署方式是（）A.串联在生产控制网络主干上B.旁路镜像监测网络流量，发生异常时告警C.替代PLC执行控制逻辑D.与互联网出口共用答案：B解析：IDS通常旁路部署于工控网络，通过流量镜像实现异常行为检测，避免串联影响生产可用性。17.下列哪项属于工业互联网数据安全防护重点？（）A.生产数据和个人信息分类分级管理B.把所有数据都公布于众C.不设置任何访问控制D.只做数据备份，不做加密答案：A解析：数据分类分级管理是工业互联网数据安全防护的基础，有助于对不同敏感级别的数据采取差异化保护措施。18.网络隔离装置（网闸）主要通过什么方式实现高安全隔离？（）A.仅做IP访问控制B.对协议进行剥离重构或以摆渡方式交换数据C.只做NAT转换D.仅做流量限速答案：B解析：网闸通过协议剥离、数据摆渡等方式阻断直接网络连接，实现高安全等级的隔离交换。19.企业部署工业互联网安全监测与态势感知平台，其主要目的是（）A.仅用于统计考勤B.汇总安全数据、分析威胁态势、支撑应急决策C.替代所有防火墙D.屏蔽所有网络访问答案：B解析：安全监测与态势感知平台用于汇聚工控网络和系统安全日志、流量数据，实现威胁分析和态势评估，辅助应急响应。20.工业控制系统远程维护中，最不安全的做法是（）A.使用专用VPN并启用多因素认证B.通过运维审计系统（堡垒机）进行运维C.将PLC直接映射到公网并仅使用默认口令D.记录运维操作日志并定期审计答案：C解析：将PLC直接暴露公网且使用默认口令极易被扫描和远程攻击，属于严重安全违规。二、多项选择题（每题3分，共30分）1.工业互联网安全防护对象通常包括（）A.现场设备B.工业控制协议C.工业主机D.工业应用与数据答案：ABCD解析：工业互联网安全防护涵盖现场设备、控制协议、工业主机、平台应用和安全数据等多个层面，任一环节受攻击都可能造成生产中断或数据泄露。2.下列措施中，有助于加强工业控制系统边界防护的有（）A.部署工业防火墙B.对非法接入设备进行阻断C.定期审计边界访问策略D.将所有设备开放到公网答案：ABC解析：D项将设备直接暴露公网会扩大攻击暴露面，不符合边界防护要求。A、B、C均为加强边界管控的有效措施。3.等保2.0工业控制系统安全扩展要求中，针对控制设备的加固通常包括（）A.删除默认账户或修改默认口令B.关闭不必要服务与端口C.对设备接入实施身份鉴别D.在生产网络中使用个人移动存储随意复制文件答案：ABC解析：D项可能导致恶意代码通过移动介质进入生产网络，属于应禁止的不安全行为。4.工业互联网安全风险评估中，通常需要识别的要素包括（）A.威胁B.脆弱性C.影响D.风险值答案：ABC解析：风险评估首先识别威胁、脆弱性并分析影响，风险值是根据上述要素综合计算得出的结果，而非直接识别的对象。5.关于工控协议的主要安全隐患，下列说法正确的有（）A.部分工控协议缺乏身份认证B.部分工控协议为明文传输C.协议实现可能存在拒绝服务漏洞D.所有工控协议都支持加密和数字签名答案：ABC解析：很多传统工控协议在设计时未考虑安全机制，缺乏认证、加密和完整性保护，部分协议实现还存在拒绝服务漏洞。6.应急响应中“遏制”阶段可能采取的措施有（）A.断开受感染主机的网络连接B.隔离受攻击区域C.修改防火墙策略阻断攻击流量D.不做任何处置继续运行答案：ABC解析：遏制阶段的目标是限制事件影响范围，防止扩散。D项不作为会扩大损失。7.工业互联网安全“三同步”原则是指（）A.同步规划B.同步建设C.同步使用D.同步报废答案：ABC解析：工业互联网安全工作应与信息化建设同步规划、同步建设、同步使用，确保安全能力纳入全生命周期管理。8.下列哪些属于工业互联网数据安全保护的技术手段？（）A.数据分类分级B.数据加密存储C.数据脱敏D.数据访问审计答案：ABCD解析：数据分类分级是基础管理手段，加密存储、脱敏和访问审计均为数据全生命周期安全保护的技术措施。9.工业控制系统与IT系统的差异可能导致安全防护措施失效，这些差异包括（）A.OT系统可用性要求高，不能随意中断B.工控设备生命周期长、更新缓慢C.工控协议专用且部分缺乏安全机制D.工业现场环境复杂，如高温、振动等答案：ABCD解析：OT系统在可用性、更新周期、协议特性和物理环境方面均与IT系统存在显著差异，安全方案必须适应工控场景。10.《关键信息基础设施安全保护条例》规定，运营者应履行的安全保护义务包括（）A.设置专门安全管理机构并配备相应人员B.定期开展网络安全检测和风险评估C.及时处置安全事件并按规定报告D.为降低成本可不采取任何防护措施答案：ABC解析：D项与条例要求相违背，运营者必须依法履行安全保护义务，不得以控制成本为由降低安全投入。三、判断题（每题1分，共10分）1.工业控制系统安全防护中，可用性通常优先于机密性和完整性。答案：正确解析：OT系统停机可能导致重大生产损失和人员安全风险，因此可用性优先级高于机密性。2.生产控制网络可以直接接入互联网，只要安装普通杀毒软件即可保证安全。答案：错误解析：生产控制网络应与互联网实施隔离，普通杀毒软件无法防护工控协议攻击和针对性恶意代码。3.网络安全等级保护第三级系统每年至少进行一次等级测评。答案：正确解析：第三级系统要求每年至少开展一次等级测评。4.弱口令不属于工控系统常见安全风险。答案：错误解析：弱口令和默认口令是工控系统最常见的风险之一，极易被攻击者利用。5.安全隔离与信息交换设备（网闸）可以完全阻断网络攻击，因此部署后无需再开展监测。答案：错误解析：网闸能够显著降低攻击风险，但无法解决所有安全问题，内部威胁和合法通道攻击仍需持续监测。6.企业可以利用工业互联网安全监测与态势感知平台对工控网络流量进行持续监控和告警。答案：正确7.《中华人民共和国数据安全法》规定，数据处理者应当对数据承担安全保护义务。答案：正确8.发现工业控制系统感染勒索病毒后，应立即断开受感染主机网络连接并启动应急预案。答案：正确解析：断开网络连接可遏制勒索病毒横向传播，是应急处置的首要动作之一。9.工业控制系统补丁可以直接在线自动安装，无需进行兼容性测试。答案：错误解析：工控系统补丁必须先在测试环境验证，避免影响控制软件和工艺运行的稳定性和兼容性。10.应急处置结束后，无须对处置过程进行总结和整改。答案：错误解析：处置结束后应开展复盘总结、完善预案并落实整改措施，以提升整体安全防护能力。四、简答题（每题10分，共20分）1.简述工业互联网安全防护应涵盖的主要防护对象，并各举一个典型风险。答案：(1)现场设备：如PLC、传感器、执行机构等。典型风险：未授权程序修改、物理损坏或非法接入。(2)工业控制协议：如Modbus、OPC、S7等。典型风险：明文传输、缺乏身份认证、重放攻击。(3)工业主机：如工程师站、操作员站。典型风险：病毒感染、恶意代码执行、非法外联。(4)工业应用与平台：如SCADA、MES、工业互联网平台。典型风险：Web漏洞利用、越权访问、数据泄露。(5)工业数据：如生产数据、工艺参数、设备运行数据。典型风险：未授权访问、数据篡改、备份缺失。解析：工业互联网安全防护需要覆盖“设备—控制—网络—应用—数据”各层面。不同防护对象面临的风险差异较大，应结合具体场景采取边界防护、身份鉴别、协议加固、数据分类分级和审计等综合措施。2.简述工业