2025年信息系统安全专家工控协议安全安全工业移动终端安全专题试卷及解析.pdf

2025年信息系统安全专家工控协议安全安全工业移动终端安全专题试卷及解析1

2025年信息系统安全专家工控协议安全安全工业移动终端

安全专题试卷及解析

2025年信息系统安全专家工控协议安全安全工业移动终端安全专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在工业控制系统中，Modbus协议最常见的安全漏洞是什么？

A、缺乏加密机制

B、不支持TCP/IP通信

C、传输速率过慢

D、不支持主从模式

【答案】A

【解析】正确答案是A。Modbus协议设计之初未考虑安全因素，缺乏加密和认证机

制，导致数据传输容易被窃听和篡改。B选项错误，Modbus支持TCP/IP；C选项与

安全无关；D选项是协议特性而非漏洞。知识点：工控协议基础安全缺陷。易错点：混

淆协议特性与安全漏洞。

2、工业移动终端最应优先部署的安全防护措施是？

A、定期系统更新

B、物理防盗锁

C、应用白名单

D、屏幕保护密码

【答案】C

【解析】正确答案是C。应用白名单能有效防止恶意软件安装，是工业环境最关键

的移动终端防护手段。A、B、D虽重要但优先级较低。知识点：工业移动终端安全策

略。易错点：忽视工业环境对应用管控的特殊需求。

3、IEC62443标准中，Zone和Conduit概念主要用于解决什么问题？

A、网络分段

B、设备认证

C、数据加密

D、访问控制

【答案】A

【解析】正确答案是A。Zone和Conduit是IEC62443提出的网络分段方法，用于

隔离不同安全等级区域。B、C、D虽是安全要素但非该概念核心。知识点：工控安全

架构设计。易错点：混淆不同安全措施的应用场景。

4、工业移动终端使用NFC功能时，最大的安全风险是？

A、信号干扰

2025年信息系统安全专家工控协议安全安全工业移动终端安全专题试卷及解析2

B、中继攻击

C、电量消耗

D、传输距离限制

【答案】B

【解析】正确答案是B。NFC的中继攻击可绕过距离限制实施欺诈，是工业环境需

重点防范的风险。A、C是技术限制，D是协议特性。知识点：近场通信安全。易错点：

忽视物理层攻击的可能性。

5、OPCUA协议相比传统OPCDA协议，最主要的安全改进是？

A、传输速度提升

B、内置安全模型

C、支持更多设备

D、简化配置

【答案】B

【解析】正确答案是B。OPCUA引入了完整的安全架构，包括认证、加密和签名。

A、C、D是功能改进而非安全特性。知识点：工控协议演进。易错点：混淆功能增强与

安全增强。

6、工业移动终端远程擦除功能的主要目的是？

A、释放存储空间

B、防止数据泄露

C、提升运行速度

D、修复系统故障

【答案】B

【解析】正确答案是B。远程擦除是设备丢失或被盗时保护敏感数据的关键措施。A、

C、D是常规维护功能。知识点：移动设备管理。易错点：误解安全功能与维护功能的

区别。

7、S7协议（西门子PLC）的默认通信端口是？

A、80端口

B、443端口

C、102端口

D、502端口

【答案】C

【解析】正确答案是C。S7协议使用102端口，这是工控安全扫描的重要标识。A

是HTTP，B是HTTPS，D是ModbusTCP。知识点：工控协议端口识别。易错点：

混淆常见协议端口。

8、工业移动终端生物识别技术中，安全性最高的是？

2025年信息系统安全专家工控协议安全安全工业移动终端安全专题试卷及解析3

A、指纹识别

B、人脸识别

C、虹膜识别

D、声纹识别

【答案】C

【解析】正确答案是C。虹膜识别具有最高的唯一性和防伪性。A、B、D相对容易

被复制或欺