2026年SCADA系统安全员证考试题库及答案

2026年SCADA系统安全员证考试题库及答案一、单项选择题（共20题，每题1分）1.SCADA系统全称是。A.数据采集与监视控制系统B.集散控制系统C.分布式控制系统D.生产执行系统答案：A解析：SCADA全称为SupervisoryControlAndDataAcquisition，即数据采集与监视控制系统，主要用于工业现场的远程监控与数据采集。2.根据《网络安全法》要求，关键信息基础设施运营者应当至少对SCADA系统进行一次安全检测评估。A.每半年B.每年C.每两年D.每三年答案：B解析：《中华人民共和国网络安全法》第三十八条明确规定，关键信息基础设施运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险每年至少进行一次检测评估，并报送相关主管部门。3.SCADA系统中，实现现场控制设备与上位监控服务器通信的核心层级是。A.现场设备层B.网络传输层C.监控管理层D.决策应用层答案：B解析：SCADA系统分为三层架构：现场设备层负责采集现场数据、执行控制指令，网络传输层实现现场设备与上位监控层的数据传输，监控管理层负责数据展示与人机交互，因此网络传输层是通信核心。4.ModbusTCP协议默认使用的端口号是。A.502B.102C.443D.80答案：A解析：ModbusTCP协议默认绑定端口502，该端口未授权访问是SCADA系统常见的暴露风险点。5.以下不属于SCADA系统常见安全风险的是。A.协议未加密传输B.设备存在硬编码后门账号C.定期进行漏洞补丁更新D.边界防护缺失答案：C解析：定期补丁更新是SCADA系统安全防护措施，不属于安全风险。6.SCADA系统安全员在进行漏洞修复时，优先选择的方案是。A.直接在线安装厂商全量补丁B.先在测试环境验证，再离线更新C.直接重启设备修复漏洞D.忽略低风险漏洞不处理答案：B解析：SCADA系统多为连续作业的工业控制系统，在线更新可能引发生产中断，必须先在测试环境验证兼容性，再离线执行更新操作。7.针对SCADA系统的渗透测试，必须提前获得审批，且安排在非生产时段开展。A.运营单位主要负责人及安全生产管理部门B.测试机构负责人C.现场运维人员D.当地公安部门答案：A解析：工业控制渗透测试涉及生产安全，必须经运营单位主要负责人和安全部门审批，避免影响正常生产。8.以下哪种访问控制策略符合SCADA系统最小权限原则。A.给所有运维人员开放管理员权限方便调试B.仅开放业务必需的通信端口与账号权限C.允许所有现场设备直接访问互联网获取更新D.将SCADA监控服务器接入办公网络共享数据答案：B解析：最小权限原则要求仅授予完成业务必需的权限，关闭不必要的端口、服务与账号，降低攻击面。9.等保2.0三级SCADA系统要求，安全审计数据至少保存。A.1个月B.3个月C.6个月D.12个月答案：C解析：《网络安全等级保护基本要求》（GB/T22239-2019）明确规定，三级系统安全审计数据应留存不少于6个月。10.SCADA系统遭遇勒索病毒攻击后，正确的处置流程第一步是。A.直接格式化感染磁盘恢复生产B.断开受感染设备的网络连接，防止横向扩散C.立即联系攻击者支付赎金D.重启所有设备排查故障答案：B解析：工业勒索病毒多通过内网横向扩散，攻击处置第一步是隔离感染区域，断开网络防止病毒扩散至核心控制设备。11.以下哪种设备属于SCADA系统现场设备层。A.远程终端单元RTUB.监控工程师站C.数据历史服务器D.防火墙答案：A解析：RTU（远程终端单元）负责现场数据采集与控制指令执行，属于现场设备层；其余均属于监控或防护设备。12.工业控制系统常用的纵向加密认证装置主要防护的风险是。A.数据传输被窃听、篡改B.设备硬件故障C.服务器磁盘满D.操作失误答案：A解析：纵向加密认证装置针对电力、水利等行业SCADA系统上下级通信数据进行加密认证，防止数据传输过程中被窃听、篡改。13.当发现SCADA系统存在未授权远程访问时，安全员首先应当。A.修改管理员账号密码，断开异常IP连接B.隐瞒不上报避免追责C.直接重启服务器D.断开所有设备网络答案：A解析：未授权远程访问说明权限已经泄露，首先需要切断异常连接，重置权限账号，再排查入侵痕迹。14.以下不属于SCADA系统日志审计内容的是。A.管理员登录登出记录B.控制指令下发记录C.数据点采集变化记录D.生产产品合格记录答案：D解析：生产产品合格记录属于生产业务数据，不属于SCADA系统安全审计日志范围。15.根据《工业控制系统信息安全防护指南》要求，SCADA系统与办公网络之间应当部署。A.单向隔离装置或工业防火墙B.路由器C.交换机D.入侵检测系统答案：A解析：《工业控制系统信息安全防护指南》明确要求，原则上禁止工业控制系统与互联网、办公网络直接连通，确需连通的应当部署隔离装置实现安全隔离。16.SCADA系统中常见的零日漏洞是指。A.厂商发布0天就被利用的漏洞B.厂商未公开、未发布补丁的漏洞C.危害等级为0的漏洞D.已经修复完成的漏洞答案：B解析：零日漏洞是指未被厂商公开披露、没有可用补丁的安全漏洞，针对工业控制SCADA系统的零日漏洞攻击危害极大。17.对SCADA系统历史数据进行备份时，符合要求的操作是。A.备份数据存储在与SCADA系统物理隔离的存储介质中B.只备份一次不再更新C.将备份数据存放在SCADA服务器本地磁盘D.备份后不做恢复验证答案：A解析：SCADA系统备份需遵循隔离原则，备份数据应当与生产网络物理隔离，定期开展恢复验证，保障备份可用性。18.以下哪种操作符合SCADA系统安全运维要求。A.使用U盘在办公电脑与SCADA工程师站之间拷贝配置文件B.运维操作前进行双人复核，操作后记录日志C.长期使用默认用户名密码方便运维D.私自安装与业务无关的软件答案：B解析：SCADA系统运维执行双人复核制，所有操作留痕归档；禁止私接移动存储、使用弱口令、安装无关软件。19.DNP3协议主要应用于以下哪个领域的SCADA系统。A.电力配电、油气调度B.汽车制造C.食品加工D.纺织生产答案：A解析：DNP3协议是专为电力、油气等公用事业SCADA系统开发的通信协议，广泛应用于配电网、长输油气管线的监控通信。20.SCADA系统安全应急演练的频率要求，关键基础设施运营单位应当至少开展一次。A.每半年B.每年C.每两年D.每三年答案：B解析：《关键信息基础设施安全保护条例》要求，运营者应当每年至少开展一次应急演练，验证应急预案的可行性。二、多项选择题（共10题，每题2分）1.SCADA系统典型组成部分包括。A.现场控制设备（RTU/PLC）B.通信网络C.上位监控服务器D.人机交互界面（HMI）答案：ABCD解析：标准SCADA系统由上述四部分组成，实现数据采集、传输、存储、展示与控制全流程功能。2.等保2.0对三级SCADA系统的安全要求包括。A.物理和环境安全B.网络和通信安全C.设备和计算安全D.应用和数据安全答案：ABCD解析：等保2.0将安全要求分为安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心五个类别，覆盖上述全部内容。3.以下属于SCADA系统常见攻击方式的有。A.针对工控协议的中间人攻击B.勒索病毒加密控制数据C.DDoS攻击导致通信中断D.物理破坏现场控制设备答案：ABCD解析：SCADA系统的安全威胁包括网络攻击、物理攻击，上述四类均为常见攻击形式。4.SCADA系统安全员的核心职责包括。A.定期开展安全漏洞扫描与风险评估B.落实安全防护措施，更新漏洞补丁C.开展安全审计与日志分析，排查异常行为D.编制应急预案并组织演练答案：ABCD解析：SCADA安全员负责全流程安全管理，涵盖风险排查、防护部署、审计监控、应急管理等职责。5.针对SCADA系统弱口令风险，正确的防护措施有。A.要求账号密码长度不小于8位，包含字母、数字与特殊字符B.定期更换密码，禁止复用历史密码C.删除闲置默认账号，禁用默认密码D.开启登录失败锁定策略答案：ABCD解析：弱口令防护需从密码复杂度、生命周期、账号清理、访问限制多维度落实，上述措施均有效。6.下列关于SCADA系统隔离防护要求，说法正确的有。A.核心控制区禁止直接接入互联网B.远程运维必须采用虚拟专用网络+身份认证方式C.办公网络与SCADA监控网之间不需要隔离D.不同安全区域之间划分VLAN并配置访问控制策略答案：ABD解析：SCADA系统应当按安全域划分，不同区域之间落实访问控制，办公网络与生产控制网必须隔离，因此C错误。7.SCADA系统发生安全事件后，需要上报的主管部门包括。A.行业监管部门B.网络安全主管部门C.公安机关网安部门D.设备厂商答案：ABC解析：根据《网络安全事件报告管理办法》，发生SCADA安全事件后应当按要求向行业监管、网信部门、公安机关上报，厂商仅按需配合处置。8.以下符合SCADA系统远程运维安全要求的有。A.运维结束后立即关闭远程访问通道B.采用连续身份认证，禁止匿名访问C.对远程运维全流程进行审计记录D.长期开放远程端口方便随时运维答案：ABC解析：远程运维应当按需开放，运维完成后立即关闭通道，禁止长期开放端口，因此D错误。9.工业防火墙与传统IT防火墙相比，特点包括。A.深度解析Modbus、S7等工控协议B.支持对工控指令进行访问控制C.低延迟满足工业控制实时性要求D.可以完全替代隔离装置答案：ABC解析：工业防火墙针对工控场景优化，支持工控协议解析、低延迟传输，但不能替代物理单向隔离装置，因此D错误。10.SCADA系统数据安全防护内容包括。A.对采集的敏感数据进行加密存储B.定期备份关键业务数据C.对数据访问进行权限控制D.防止数据在传输过程中被篡改答案：ABCD解析：SCADA数据安全覆盖存储、传输、访问全生命周期，上述均为核心防护内容。三、判断题（共10题，每题1分）1.SCADA系统仅用于电力行业，其他工业领域不会应用。（）答案：×解析：SCADA系统广泛应用于电力、油气、水利、轨道交通、市政供水等多个领域，并非仅用于电力行业。2.由于SCADA系统多为离线部署，不需要做安全防护。（）答案：×解析：当前越来越多SCADA系统实现联网监控，即使离线部署也存在移动存储带入病毒、内部未授权访问等风险，必须落实安全防护。3.SCADA系统安全防护应当遵循“安全分区、网络专用、横向隔离、纵向认证”的原则。（）答案：√解析：该原则是我国能源行业SCADA系统安全防护的核心要求，适用于所有关键基础设施领域的SCADA系统。4.可以在SCADA系统监控工程师站下载安装无关软件、浏览网页。（）答案：×解析：工程师站仅允许安装与业务相关的软件，禁止浏览网页、安装无关软件，避免引入恶意代码。5.SCADA系统安全审计记录不需要定期清理，应当按要求完整留存。（）答案：√解析：安全审计记录是入侵排查、事件追溯的核心依据，必须按监管要求完整留存，不得随意删除。6.当SCADA系统漏洞影响生产运行无法立即修复时，可以采取端口封禁、IP限制等临时mitigation措施降低风险。（）答案：√解析：对于无法立即修复的漏洞，可通过临时防护措施缩小攻击面，降低被利用风险，待合适维护窗口再开展修复。7.ModbusRTU协议是串行链路协议，不需要做安全防护。（）答案：×解析：ModbusRTU协议本身无身份认证、加密机制，存在明文传输、伪造指令风险，必须通过边界防护、访问控制弥补缺陷。8.SCADA系统应急预案应当针对不同安全场景制定，包括勒索病毒攻击、系统异常控制、未授权访问等场景。（）答案：√解析：应急预案应当覆盖常见安全事件场景，明确处置流程与责任分工，保障事件发生后快速响应。9.硬编码后门是指嵌入式SCADA设备厂商在开发阶段预留的固定账号密码，不会带来安全风险。（）答案：×解析：硬编码后门一旦被攻击者发现，可直接获取设备控制权，属于高危安全风险，应当及时通过固件更新或配置调整消除。10.SCADA系统安全员不需要定期参加安全培训，仅会操作系统即可。（）答案：×解析：工业控制安全技术更新快，新型漏洞攻击不断出现，安全员必须定期参加培训更新安全知识与技能。四、简答题（共3题，每题10分）1.简述SCADA系统边界防护的核心要求。答案：（1）安全分区：根据SCADA系统业务功能与安全要求划分为不同安全域，核心控制区、非控制生产区、办公区明确边界；（2）横向隔离：核心生产控制区与非生产区、办公区之间必须采用工业防火墙或物理隔离装置实现访问控制，禁止越权访问，原则上禁止控制区直接接入互联网；（3）纵向认证：跨区域纵向通信必须采用加密认证措施，验证通信双方身份，防止数据被窃听篡改；（4）访问控制：边界仅开放业务必需的端口与服务，关闭所有不必要的服务，配置基于IP、协议的访问规则，仅允许合法通信通过。2.简述SCADA系统遭遇勒索病毒攻击后的完整处置流程。答案：（1）隔离控险：立即断开受感染设备与SCAD