國(guó)家開放大學(xué)工控系統(tǒng)安全運(yùn)維單元測(cè)驗(yàn)1-3試題及答案

國(guó)家開放大學(xué)工控系統(tǒng)安全運(yùn)維單元測(cè)驗(yàn)1試題及答案1.在通信方式上，DCS和PLC通常使用工業(yè)局域網(wǎng)技術(shù)實(shí)現(xiàn)，而SCADA系通常使用（D）來實(shí)現(xiàn)單選題(10分)A.3G/4G/5GB.基站通信C.Wifi、藍(lán)牙通信D.遠(yuǎn)程通信技術(shù)2.DCS系統(tǒng)啟動(dòng)運(yùn)行上電順序是（A）單選題(10分)10分A.控制站、顯示器、操作站計(jì)算機(jī)B.控制站計(jì)算機(jī)、顯示器、控制站C.控制站、操作站計(jì)算機(jī)、顯示器D.顯示器、操作站計(jì)算機(jī)、控制站3.下面哪類設(shè)備常用于風(fēng)險(xiǎn)分析過程中，識(shí)別系統(tǒng)中存在的脆弱性.(C)單選題(10分)分A.防火墻B.IPSC.漏洞掃描系統(tǒng)D.UTM4.下列哪一項(xiàng)不是IDS可以解決的問題.(A)單選題(10分)10分A.彌補(bǔ)網(wǎng)絡(luò)協(xié)議的弱點(diǎn)B.識(shí)別和報(bào)告對(duì)數(shù)據(jù)文件的改動(dòng)C.統(tǒng)計(jì)分析系統(tǒng)中異?；顒?dòng)模式D.提升系統(tǒng)監(jiān)控能力5.拒絕服務(wù)攻擊的后果是(D)單選題(10分)10分A.信息不可用B.應(yīng)用程序不可用C.系統(tǒng)宕機(jī)、阻止通信D.上面幾項(xiàng)都是6.安全運(yùn)維對(duì)象實(shí)體包括（ABCD）多選題(10分)10分A.數(shù)據(jù)B.載體C.環(huán)境D.邊界7.運(yùn)維安全具體過程包括：合規(guī)要求、（ABCD）與持續(xù)改進(jìn)多選題(10分)10分A.風(fēng)險(xiǎn)評(píng)估B.風(fēng)險(xiǎn)處置C.過程監(jiān)控D.運(yùn)維評(píng)審8.安全運(yùn)維是對(duì)已經(jīng)建設(shè)好的信息系統(tǒng)的運(yùn)行和維護(hù)，一般大中型信息系統(tǒng)運(yùn)行周期則長(zhǎng)達(dá)15~20年，工控系統(tǒng)運(yùn)行時(shí)間一般能夠1~3年（B）判斷題(10分)10分A.對(duì)B.錯(cuò)9.安全運(yùn)維和安全評(píng)估雙輪驅(qū)動(dòng)“運(yùn)維服務(wù)”的循環(huán)持續(xù)前進(jìn)（B）判斷題(10分)10分A.對(duì)B.錯(cuò)10.安全運(yùn)維實(shí)施內(nèi)容包括日常運(yùn)維、入侵檢測(cè)、應(yīng)急響應(yīng)、監(jiān)督評(píng)估四個(gè)方面（B）判斷題(10分)10分A.對(duì)B.錯(cuò)

國(guó)家開放大學(xué)工控系統(tǒng)安全運(yùn)維單元測(cè)驗(yàn)21.運(yùn)維安全是基于運(yùn)維活動(dòng)提供（B），它是針對(duì)安全運(yùn)維活動(dòng)中可能影響業(yè)務(wù)系統(tǒng)正常運(yùn)行的安全風(fēng)險(xiǎn)處置單選題(10分)10分A.安全防御服務(wù)B.風(fēng)險(xiǎn)管控服務(wù)C.信息安全管理D.縱深防御能力2.信息系統(tǒng)中，（C）、運(yùn)維、安全三者的關(guān)系是互相關(guān)聯(lián)、彼此依賴的單選題(10分)A.網(wǎng)絡(luò)B.操作系統(tǒng)C.業(yè)務(wù)D.軟件3.安全運(yùn)維活動(dòng)可分為日常操作、（C）、優(yōu)化改善和監(jiān)管評(píng)估四個(gè)方面單選題(10分)A.工作計(jì)劃B.召開例會(huì)C.風(fēng)險(xiǎn)分析D.應(yīng)急響應(yīng)4.安全運(yùn)維人員分為駐場(chǎng)服務(wù)人員、場(chǎng)外支持隊(duì)伍和（D）單選題(10分)A.經(jīng)銷商B.銷售人員C.最終用戶D.廠商支持隊(duì)伍5.不屬于安全運(yùn)維成本核算工作.（D）單選題(10分)A.成本核算B.成本跟蹤C(jī).成本記錄D.合同評(píng)審6.安全運(yùn)維是指企業(yè)采用安全運(yùn)維相關(guān)方法、手段、技術(shù)、制度、流程和文檔等，對(duì)信息系統(tǒng)（ABC）進(jìn)行綜合安全管理多選題(5分)5分A.運(yùn)行環(huán)境（軟硬件、網(wǎng)絡(luò)、數(shù)據(jù)）B.業(yè)務(wù)系統(tǒng)C.運(yùn)維人員D.開發(fā)人員7.工業(yè)控制網(wǎng)絡(luò)中可采用（ABC），實(shí)現(xiàn)冗余、彈性網(wǎng)絡(luò)支持多選題(5分)A.雙路以太網(wǎng)連接B.光纖網(wǎng)絡(luò)連接C.設(shè)備環(huán)形網(wǎng)絡(luò)拓?fù)銬.星型網(wǎng)絡(luò)拓?fù)?.DCS網(wǎng)絡(luò)結(jié)構(gòu)劃分包括（ABC）多選題(5分)A.過程級(jí)B.操作級(jí)C.管理級(jí)D.安全級(jí)9.工控系統(tǒng)的核心組件包括（ABCD）以及各個(gè)組件通信接口多選題(5分)5分A.數(shù)據(jù)采集與監(jiān)控（SCADA）系統(tǒng)B.分布式控制系統(tǒng)（DCS）C.可編程邏輯控制器（PLC）D.遠(yuǎn)程終端（RTU）10.工控安全運(yùn)維屬于多領(lǐng)域交叉學(xué)科范圍，包含(ACD)等學(xué)科知識(shí)多選題(5分)A計(jì)算機(jī)科學(xué)與應(yīng)用B.機(jī)械工程C.自動(dòng)化控制D.信息安全11.病毒是一段可執(zhí)行代碼，可以將自己負(fù)載在一個(gè)宿主程序中。病毒感染可執(zhí)行文件或腳本程序，從不感染數(shù)據(jù)文件和文檔（B）判斷題(5分)5分A.對(duì)B.錯(cuò)12.安全運(yùn)維實(shí)施是指運(yùn)維服務(wù)提供商或安全運(yùn)維部門綜合利用運(yùn)維技術(shù)和工具確保信息系統(tǒng)基礎(chǔ)設(shè)施和應(yīng)用系統(tǒng)正常、安全、高效、穩(wěn)定運(yùn)行的服務(wù)（A）判斷題(5分)5分A.對(duì)B.錯(cuò)13.工控設(shè)備應(yīng)與附近的用電設(shè)備保持一定距離，必要時(shí)機(jī)房應(yīng)采取屏蔽措施，以免附近電子設(shè)備之間相互產(chǎn)生干擾（A）判斷題(5分)5分A.對(duì)B.錯(cuò)14.工控系統(tǒng)風(fēng)險(xiǎn)評(píng)估方式以現(xiàn)場(chǎng)測(cè)評(píng)為主、模擬仿真為輔，評(píng)估結(jié)果覆蓋面更廣（B）判斷題(5分)5分A.對(duì)B.錯(cuò)15.日常安全運(yùn)維從管理著眼，從技術(shù)入手，管理驅(qū)動(dòng)技術(shù)，技術(shù)實(shí)現(xiàn)管理（A）A.對(duì)B.錯(cuò)

國(guó)家開放大學(xué)工控系統(tǒng)安全運(yùn)維單元測(cè)驗(yàn)31.關(guān)于防火墻的功能，以下哪項(xiàng)描述是錯(cuò)誤的.(D)單選題(5分)5分A.防火墻可以檢查進(jìn)出內(nèi)部網(wǎng)的通信量B.防火墻可以使用應(yīng)用網(wǎng)關(guān)技術(shù)在應(yīng)用層上建立協(xié)議過濾和轉(zhuǎn)發(fā)功能C.防火墻可以使用過濾技術(shù)在網(wǎng)絡(luò)層對(duì)數(shù)據(jù)包進(jìn)行選擇D.防火墻可以阻止來自內(nèi)部的威脅和攻擊2.主要用于加密機(jī)制的協(xié)議是（D）單選題(5分)5分A.HTTPB.FTPC.TELNETD.SSL3.數(shù)據(jù)備份常用的方式主要有：完全備份、增量備份和(C)單選題(5分)5分A.邏輯備份B.按需備份C.差分備份D.物理備份4.DDOS攻擊破壞了(A)單選題(5分)5分A.可用性B.保密性C.完整性D.真實(shí)性5.為了預(yù)防計(jì)算機(jī)病毒，應(yīng)采取的正確措施是（B）單選題(5分)5分A.每天都對(duì)計(jì)算機(jī)硬盤和軟件進(jìn)行格式化B.不用盜版軟件和來歷不明的軟盤C.不同任何人交流D.不玩任何計(jì)算機(jī)游戲6.物理安全的管理應(yīng)做到（D）單選題(5分)5分A.所有相關(guān)人員都必須進(jìn)行相應(yīng)的培訓(xùn)，明確個(gè)人工作職責(zé)B.制定嚴(yán)格的值班和考勤制度，安排人員定期檢查各種設(shè)備的運(yùn)行情況C.在重要場(chǎng)所的進(jìn)出口安裝監(jiān)視器，并對(duì)進(jìn)出情況進(jìn)行錄像D.以上均正確7.一個(gè)數(shù)據(jù)包過濾系統(tǒng)被設(shè)計(jì)成只允許你要求服務(wù)的數(shù)據(jù)包進(jìn)入，而過濾掉不必要的服務(wù)。這屬于（A）基本原則單選題(5分)5分A.最小特權(quán)B.防御多樣化C.失效保護(hù)狀態(tài)D.阻塞點(diǎn)8.下面關(guān)于DMZ區(qū)的說法錯(cuò)誤的是（C）單選題(5分)5分A.統(tǒng)籌DMZ包含允許來至互聯(lián)網(wǎng)的通信可進(jìn)入的設(shè)備，如Web服務(wù)器、FTP服務(wù)器、SMTP服務(wù)器和DNS服務(wù)器等B.內(nèi)部網(wǎng)絡(luò)可以無(wú)限制地訪問外部網(wǎng)絡(luò)以及DMZC.DMZ可以訪問內(nèi)部網(wǎng)絡(luò)D.有兩個(gè)DMZ的防火墻環(huán)境的典型策略是主防火墻采用NAT方式工作，而內(nèi)部防火墻采用透明模式工作以減少內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)的復(fù)雜程度9.工控系統(tǒng)面臨嚴(yán)峻的網(wǎng)絡(luò)安全挑戰(zhàn)，其原因是（ABCD）多選題(7.5分)7.5分A.工控系統(tǒng)沒有或者很少部署殺毒軟件B.系統(tǒng)基本上不打C.工控系統(tǒng)使用的生命周期高達(dá)10-20年D.工控系統(tǒng)很少做安全測(cè)試評(píng)估10.安全運(yùn)維需求分析實(shí)施步驟有（ABD）多選題(7.5分)7.5分A.服務(wù)需求確認(rèn)B.服務(wù)需求說明C.服務(wù)需求討論D.服務(wù)需求管理11.安全運(yùn)維常見管理問題包括（ABD）A.人員分工不明確B.人員職責(zé)不清楚C.人員獎(jiǎng)金不夠高D.考核不量化12.安全運(yùn)維是指企業(yè)采用安全運(yùn)維相關(guān)方法、手段、技術(shù)、制度、流程和文檔等，對(duì)信息系統(tǒng)（ABC）進(jìn)行綜合安全管理A.運(yùn)行環(huán)境（軟硬件、網(wǎng)絡(luò)、數(shù)據(jù)）B.業(yè)務(wù)系統(tǒng)C.運(yùn)維人員D.開發(fā)人員13