2026年2026年新版cps测试卷试卷及答案

2026年2026年新版cps测试卷试卷及答案本试卷满分100分，考试时间120分钟，题型包含单项选择题、多项选择题、判断题、简答题、综合实操分析题，试题贴合2025年工业和信息化部发布的《信息物理系统建设指南（2026版）》、GB/T44827-2025《信息物理系统安全防护能力分级要求》等最新政策标准，重点考察从业人员在CPS安全架构、防护技术、应急响应、跨域风险防控等方面的核心能力，适用于工业互联网、关键信息基础设施运维、网络安全服务等领域从业人员的能力测评。一、单项选择题（共20题，每题1.5分，总计30分。每题只有1个正确答案，错选、不选均不得分）1.根据2025年工信部修订发布的《信息物理系统建设指南》，CPS的核心特征是构建信息空间与物理空间的（），实现两者的闭环交互与协同优化。A.单向静态映射B.双向实时动态映射C.离线周期映射D.虚拟仿真映射2.根据GB/T44827-2025《信息物理系统安全防护能力分级要求》，我国CPS安全防护能力从基础防护到核心智能防护共划分为（）等级，不同等级对应不同场景的防护要求。A.3个B.4个C.5个D.6个3.在工业CPS场景中，攻击者通过篡改PLC内置控制逻辑、修改控制指令阈值，导致物理设备过载、生产线失控的攻击方式属于（）。A.固件钓鱼攻击B.控制逻辑篡改攻击C.边信道功耗攻击D.网络嗅探攻击4.根据工信部网安局2025年下半年发布的《工业信息安全态势报告》，2025年全国范围内针对CPS场景的勒索攻击事件中，占比最高的初始入侵路径为（），占比达41.2%。A.远程运维弱口令入侵B.供应链恶意固件植入C.钓鱼邮件携带恶意宏D.边界防火墙漏洞利用5.根据《CPS零信任部署指南（2026版）》，针对CPS感知层低功耗传感节点的轻量化身份认证，优先推荐采用的国密算法是（），该算法无需部署证书系统，可大幅降低终端计算开销。A.RSA-2048非对称认证算法B.SM9标识认证算法C.SHA-256哈希校验算法D.SSL/TLS双向证书认证机制6.在智能网联汽车CPS场景中，为保障紧急碰撞预警、失控预警等安全类消息的可靠传输，依据YD/T相关行业标准，RSU（路侧单元）与OBU（车载单元）直连通信场景下的安全消息认证最大允许时延为（）。A.5msB.10msC.50msD.100ms7.在数字孪生驱动的CPS系统中，攻击者通过污染物理侧传感节点上传的实时采集数据，导致孪生模型决策输出偏差，进而下发错误控制指令影响物理系统运行的攻击方式属于（）。A.模型逆向攻击B.数据投毒攻击C.成员推理攻击D.模型后门攻击8.根据2025年修订的《网络安全等级保护2.0工业控制系统补充要求》，第三级及以上CPS的控制网络边界应当部署针对性安全防护设备，以下不属于强制要求部署的设备是（）。A.工业防火墙B.工业入侵检测系统C.面向办公场景的上网行为管理设备D.工业安全网闸9.2025年国家网络安全通报中心监测发现的“暗线2.0”攻击组织，主要针对电力CPS开展攻击，其核心破坏方式为（），可引发电网越级跳闸、大面积停电事故。A.加密调度中心数据库数据B.篡改继电保护装置整定值C.泄露居民用户用电数据D.瘫痪电力营销业务系统10.CPS与传统IT系统的核心差异是安全风险可跨域传导至物理空间，因此CPS场景发生安全事件时，应急响应的第一优先级是（）。A.溯源攻击来源，锁定攻击者身份B.尽快恢复信息系统数据，减少数据损失C.保障物理过程安全，遏制设备损毁、人员伤亡等次生灾害D.完整留存攻击日志，为后续取证提供支撑11.依据国密算法应用相关规范，CPS场景中控制指令传输的完整性校验应当优先采用（）算法，该算法哈希值长度为256比特，抗碰撞能力满足高安全等级要求。A.SM2B.SM3C.SM4D.SM912.CPS边缘节点是就近实现数据采集、实时控制的核心载体，以下不属于CPS边缘侧安全防护要求的是（）。A.边缘计算节点的可信启动与固件完整性校验B.边缘采集数据的本地加密存储与访问控制C.云端核心业务系统的漏洞扫描与补丁修复D.边缘侧下发控制指令的身份鉴权13.随着生成式AI技术的普及，2026年CPS安全面临的新型风险中，生成式AI最常被攻击者用于（），大幅降低CPS攻击的技术门槛。A.直接物理破坏传感设备硬件B.快速生成适配异构工业协议、异厂商PLC的恶意控制代码C.延长CPS嵌入式设备的硬件使用寿命D.提升CPS网络的传输带宽14.CPS安全监测需实现“信息-物理”跨域关联分析，以下不属于跨域安全监测必须采集的数据源是（）。A.控制网络的通信流量与操作日志B.物理设备的实时运行工况数据C.控制指令的执行序列与反馈结果D.办公网员工的个人上网浏览记录15.根据《信息物理系统供应链安全管理规范（2025版）》，CPS核心组件采购前必须开展安全评估，以下不属于安全评估范畴的是（）。A.组件固件的已知漏洞与预置后门排查B.组件硬件、软件供应链来源的溯源核查C.组件的供货周期与商务报价评估D.组件默认安全配置的合规性核查16.CPS场景中使用的大量工业协议设计较早，原生未内置身份认证与加密机制，以下属于该类协议的是（）。A.OPCUAB.ModbusTCPC.DNP3SecureAuthenticationD.IEC61850-90-517.省级以上电力调度CPS属于最高等级关键信息基础设施，依据相关标准要求，其系统年可用率需达到99.999%，对应年允许停机时间不超过（）。A.5分钟B.53分钟C.8.7小时D.24小时18.针对CPS嵌入式控制设备的侧信道攻击是新型物理层攻击方式，该类攻击主要通过（）实现设备密钥破解、控制逻辑窃取。A.收集设备的公开宣传资料与采购参数B.采集设备运行时的功耗、电磁辐射、指令执行时延等物理泄露特征C.读取设备外壳上标注的序列号与硬件版本号D.社会工程学手段骗取运维人员口令19.根据《中华人民共和国数据安全法》《工业和信息化领域数据安全管理办法》，CPS中承载的关键核心控制逻辑、实时运行工况、敏感工艺参数等数据属于（），需按照最高等级要求开展防护。A.一般数据B.重要数据C.核心数据D.公开数据20.CPS控制区域内的设备补丁更新直接关系物理生产安全，补丁更新应当遵循的首要原则是（）。A.发现漏洞后第一时间直接在生产设备安装最新补丁B.在离线半实物仿真环境完成兼容性、安全性测试，确认不影响物理过程正常运行后，再分批灰度部署C.直接在生产设备安装补丁后安排专人观察24小时运行状态D.考虑到补丁可能影响生产，永久禁止安装任何补丁二、多项选择题（共10题，每题2分，总计20分。每题有2-5个正确答案，多选、少选、错选、不选均不得分）1.根据2025版《信息物理系统安全防护总体要求》，CPS安全防护需实现全层级覆盖，具体覆盖范围包括（）。A.感知执行层安全B.网络传输层安全C.计算控制层安全D.应用服务层安全E.全生命周期数据安全2.与传统IT系统攻击路径不同，CPS跨域攻击可实现信息空间到物理空间的传导，以下属于典型CPS跨域攻击路径的有（）。A.通过办公网渗透穿透网络边界进入控制网络，篡改控制指令引发物理设备失控B.通过供应链环节在感知层设备固件中植入恶意代码，设备上线后逐步向上渗透劫持平台控制权C.通过物理接触方式侵入传感设备，植入恶意硬件模块干扰数据采集、伪造传感数据D.通过社交工程手段获取运维人员账号权限，以运维跳板进入控制网络操作物理设备E.针对CPS对外公开的门户网站开展流量型DDoS攻击，仅导致网站无法访问，不影响物理生产过程3.在CPS场景部署零信任架构时，不能直接照搬IT场景零信任方案，需要充分适配CPS的固有特性，这些特性包括（）。A.感知层存在大量算力、功耗受限的低功耗嵌入式设备，无法运行高复杂度安全算法B.控制指令传输对实时性要求极高，部分场景时延要求低于10msC.物理生产过程连续性要求高，安全策略部署不能随意中断生产D.工业协议种类繁杂，异构性强，传统安全机制适配难度大E.所有CPS设备算力充足，可支持任意复杂度的密码运算与认证流程4.针对CPS场景的勒索攻击与传统IT场景勒索攻击存在明显差异，具体包括（）。A.攻击影响范围更广，不仅加密信息系统数据，还可能操控物理设备引发生产安全事故B.攻击对象覆盖PLC、RTU、传感节点等工业控制设备，而非仅针对服务器、办公终端C.危害程度更高，据2025年行业监测数据，CPS场景勒索攻击平均赎金金额为传统IT场景的7.2倍D.后果更严重，不仅造成经济损失，还可能引发人员伤亡、公共利益损害E.传播路径完全依赖互联网，无需进入内网即可完成全部攻击流程5.数字孪生CPS是当前CPS应用的主流方向，其面临的典型安全风险包括（）。A.物理侧传感数据被篡改，导致孪生模型与物理实体状态失准B.孪生模型被植入后门或逻辑缺陷，输出错误决策指令下发至物理系统C.孪生系统与物理系统的双向交互通道被劫持，攻击者可伪造指令或数据D.孪生模型承载的核心工艺参数、控制逻辑被窃取，造成知识产权损失E.数字孪生系统算力占用过高，直接导致物理设备硬件损坏6.CPS安全应急响应预案与传统IT应急预案存在差异，需覆盖跨域处置要求，专项内容应当包括（）。A.物理设备失控后的紧急停车、物理隔离流程，明确安全操作触发条件B.跨域攻击发生时信息侧、物理侧协同处置的责任分工与流程C.应急处置过程中的生产安全保障措施，避免次生灾害D.基于半实物仿真环境的预案常态化演练要求E.办公网终端感染普通病毒后的单机杀毒流程7.感知执行层是CPS对接物理世界的端口，以下属于感知执行层安全防护措施的有（）。A.传感设备、执行设备的可信启动与固件完整性校验B.下发至执行设备的控制指令身份签名与完整性校验C.感知节点接入网络时的轻量身份认证，防止仿冒节点接入D.设备物理接口的访问控制，防范未授权物理接触E.在感知节点出口部署大流量抗DDoS设备，抵御流量型攻击8.根据《关键信息基础设施安全保护条例》，以下属于CPS类关键信息基础设施的有（）。A.省级以上电网调度控制系统B.城市轨道交通信号控制系统C.地市级以上智能网联汽车车路协同管控平台D.大型石化、炼油企业的核心生产控制系统E.电商平台的用户消费行为分析与商品推荐系统9.CPS安全等级测评与传统IT系统等保测评存在明显差异，这些差异包括（）。A.测评前需充分评估测评操作对物理生产过程的影响，严禁开展可能影响生产安全的测评操作B.需要开展“信息-物理”跨域渗透测试，验证攻击从信息域传导至物理域的路径风险C.需要验证控制指令的真实性、完整性、实时性保障能力，确保控制过程安全D.需要评估物理侧设备故障、异常对信息系统的传导影响E.仅需测评信息系统的软件漏洞，无需关注物理设备的运行状态与安全配置10.生成式AI技术是一把“双刃剑”，以下属于生成式AI在CPS安全防护领域合法合规应用场景的有（）。A.对异构工业协议流量开展异常行为识别，提升未知攻击发现能力B.自动生成CPS安全配置基线，开展常态化合规核查C.跨域安全事件发生时，辅助分析攻击传导路径，预判影响范围D.针对新披露的工业漏洞，快速生成临时防护规则，缩短漏洞响应时间E.未获得授权情况下，自动生成恶意控制代码对其他单位CPS开展渗透测试三、判断题（共10题，每题1分，总计10分。请判断题目表述是否正确，正确填“√”，错误填“×”）1.CPS与传统IT系统的核心差异是实现了信息空间与物理空间的双向交互与闭环控制，其安全事件可突破信息域边界传导至物理域，造成实体损害。（）2.根据GB/T44827-2025要求，面向普通家庭的智能家居CPS系统需按照最高级（5级）防护要求开展安全建设。（）3.CPS场景下的入侵检测仅需分析网络流量的攻击特征即可发现全部异常，无需结合物理设备的工况阈值进行跨域关联判断。（）4.ModbusTCP、S7、Profinet等主流传统工业协议在设计之初未充分考虑身份认证、加密传输等安全机制，易被攻击者利用实施指令篡改、重放等攻击。（）5.针对CPS的渗透测试可直接在生产环境开展，无需提前制定应急回退方案，不会对物理生产过程造成影响。（）6.CPS中传输的核心控制指令、敏感工艺参数需按照国密算法要求进行加密与完整性校验，严禁明文传输。（）7.生成式AI技术只会提升CPS攻击效率、增加安全风险，没有任何可应用于CPS安全防护的场景。（）8.CPS供应链安全仅需关注硬件设备的物理质量，无需关注固件、软件、协议栈的安全风险。（）9.当CPS遭受网络攻击导致物理过程出现安全风险时，应当第一时间采取紧急停车、物理隔离等措施保障人员与设备安全，再开展攻击溯源与系统恢复工作。（）10.车路协同CPS中，OBU与RSU之间传输的紧急安全消息无需进行签名认证，明文传输即可满足低时延要求。（）四、简答题（共3题，每题6分，总计18分）1.请简述2026版CPS安全防护体系提出的“三位一体”核心防护框架，并说明每个维度对应的核心能力要求。2.CPS场景部署零信任架构时无法直接照搬IT场景方案，请列举3个核心适配难点，并对应提出可落地的解决思路。3.请对比说明CPS场景勒索攻击与传统IT场景勒索攻击在危害传导路径上的差异，并列举3项CPS场景防范勒索攻击的核心措施。五、综合实操分析题（共2题，每题11分，总计22分）1.某地级市2026年建成投运智慧配电网CPS系统，覆盖全市1200个配电台区的智能电表、120台配电自动化终端（DTU）、配网区域调度平台，采用“感知终端-边缘节点-区域调度平台”三级架构，实现配网故障自动定位、负荷动态调整、远程断电/复电控制等核心功能。系统上线前开展安全评估，发现以下问题：（1）42%的DTU设备仍使用出厂默认口令，固件版本为2019年发布的初始版本，存在3个可被远程利用的高危CVE漏洞，设备未开启固件完整性校验功能；（2）DTU与边缘节点之间采用明文ModbusTCP协议传输控制指令，通信过程无身份认证与完整性校验机制；（3）配网调度平台的运维端口直接暴露在公网，运维人员通过公网直接登录开展日常运维操作，登录过程仅采用账号口令单因素认证；（4）系统仅在办公网部署了传统IT入侵检测系统，未建设跨域安全监测能力，无法识别控制指令异常与物理工况异常的关联关系。请结合2026版CPS安全防护相关要求，指出以上问题分别可能引发的安全风险，并提出对应的整改方案。2.某合资汽车制造企业焊装车间CPS系统包含230台焊接机器人、12台PLC控制器、车间MES生产管理系统，通过工业以太网实现全设备互联，主要承担车身焊接自动化生产任务。2026年1月，该车间遭遇勒索攻击导致生产线全线停摆，初步排查发现攻击的初始入侵点为车间内一台工程师站：运维人员为方便更新PLC程序，私自将该工程师站同时接入车间控制网与企业办公网，且该工程师站未设置开机密码、未安装终端安全防护软件。攻击者通过办公网渗透获取该工程师站控制权后，横向扫描发现控制网内PLC的S7协议通信端口未配置访问控制策略，遂加密锁死PLC内的机器人控制逻辑，同时加密MES系统存储的焊接工艺参数，索要等值1200万元人民币的比特币赎金，攻击造成直接经济损失超2100万元。请结合该案例回答以下问题：（1）梳理本次攻击从信息域渗透到物理域造成生产中断的完整传导路径；（2）指出该企业在CPS安全防护中存在的4类核心问题；（3）针对该类攻击提出4项可落地的长期防护措施。参考答案一、单项选择题1.B2.C3.B4.B5.B6.B7.B8.C9.B10.C11.B12.C13.B14.D15.C16.B17.A18.B19.C20.B二、多项选择题1.ABCDE2.ABCD3.ABCD4.ABCD5.ABCD6.ABCD7.ABCD8.ABCD9.ABCD10.ABCD三、判断题1.√2.×3.×4.√5.×6.√7.×8.×9.√10.×四、简答题1.2026版CPS安全防护体系“三位一体”核心框架覆盖物理域安全、信息域安全、跨域协同安全三个维度（1分）：一是物理域本质安全，核心能力包括感知执行设备的可信启动、固件完整性校验、物理访问控制、故障自动熔断机制，从硬件层面防范设备被恶意操控，避免物理安全事故（1.5分）；二是信息域网络安全，核心能力包括全链路加密认证、边界纵深访问控制、异常流量检测、零信任动态授权，构建网络层面的纵深防护屏障，防范攻击者渗透进入控制层（1.5分）；三是跨域协同安全，核心能力包括信息-物理跨域关联分析、攻击传导路径自动阻断、跨部门跨域应急协同处置，实现攻击从信息域到物理域传导路径的全链路拦截，避免风险跨域扩散（2分）。2.三个核心适配难点及对应解决思路如下：一是感知层设备资源受限难点（1分），大量低功耗传感、控制设备算力不足、供电受限，无法运行传统高复杂度加密、认证算法，解决思路为采用SM9标识认证、轻量哈希等低开销安全机制，将认证、加密计算过程下沉至就近边缘节点，降低终端计算负载（1分）；二是控制过程高实时性要求难点（1分），CPS控制指令传输对时延敏感度极高，传统零信任逐包认证、动态授权机制会引入额外时延，影响控制可靠性，解决思路为建立基于设备指纹、行为基线的预授权机制，为已知合规的周期控制指令配置快速转发通道，仅对异常行为、陌生指令触发完整认证流程，平衡安全与实时性需求（1分）；三是生产连续性保障难点（1分），CPS生产过程无法随意中断，传统零信任策略频繁更新、身份重认证机制可能影响生产运行，解决思路为所有安全策略先在离线半实物仿真环境完成业务影响验证，采用灰度分批方式推送策略，配置策略自动回退机制，避免安全机制部署导致生产中断（1分）。3.危害传导路径差异（3分）：传统IT场景勒索攻击的传导路径为“网络入侵-加密信息系统数据-造成数据丢失、信息系统业务中断-产生直接经济损失”，危害范围局限于信息域，不涉及物理实体损害；CPS场景勒索攻击的传导路径为“网络/供应链入侵-渗透控制层-加密数据+篡改控制逻辑-物理设备失控、生产过程停滞-引发安全生产事故、人员伤亡、公共利益损害”，危害可从信息域跨域传导至物理域，影响范围更广、危害程度更高。核心防范措施（3分，每点1分）：一是强化供应链入口管控，对所有上线的CPS组件、固件开展漏洞、后门检测，建立固件全生命周期完整性校验机制；二是构建纵深边界防护，严格隔离控制网与办公网、互联网，部署工业防火墙、网闸实现协议白名单、IP白名单管控，严控跨网访问权限；三是建立核心数据、控制逻辑的物理隔离离线备份机制，定期在半实物仿真环境验证备份可用性，确保遭受攻击后可快速恢复生产。五、综合实操分析题1.（1）安全风险分析（5分）：①DTU设备存在默认口令、高危漏洞、无固件校验的问题，易被攻击者暴力破解或利用漏洞远程获取设备控制权，被植入恶意固件后可篡改配网控制指令，引发大面积停电、配电设备烧毁等安全事故（1.5分）；②明文传输控制指令、无身份认证的问题，易被攻击者嗅探、篡改、重放指令，可伪造拉闸、负荷调整等恶意操作，影响配网正常运行（1.5分）；③运维端口暴露公网、单因素认证的问题，易被攻击者扫描发现后暴力破解账号，获取调度平台最高控制权，直接威胁整个配网CPS安全（1分）；④缺乏跨域监测能力的问题，无法及时发现控制指令异常、物理工况偏离等攻击迹象，会导致攻击影响范围扩大，延长响应时间（1分）。（2）整改方案（6分）：①针对终端设备问题，第一时间完成所有DTU设备的默认口令修改，升级固件版本修复高危漏洞，为所有DTU配置可信启动与SM3固件完整性校验机制，建立固件更新前的测试、审批流程（1.5分）；②针对传输安全问题，将明文ModbusTCP替换为支持安全认证的ModbusSecure协议，或在传输层部署国密SM4加密、SM2签名机制，对所有控制指令开展身份认证与完整性校验，配置指令阈值白名单，仅允许合法来源、参数在安全范围内的指令执行（1.5分）；③针对运维安全问题，关闭调度平台暴露在公网的运维端口，部署专用工业运维堡垒机，要求所有运维操作通过零信任VPN接入，配置“账号口令+硬件UKey”多因素认证机制，对所有运维操作全程审计留痕（1.5分）；④针对监测能力不足问题，部署CPS跨域安全监测平台，同步采集网络流量、控制指令序列、设备运行工况（电压、电流、开关状态）等多源数据，建立正常行为基线，对异常指令、工况偏离等行为实时关联告警，实现攻击早发现、早