2025年信息系统安全专家工控协议拒绝服务攻击与缓解技术专题试卷及解析.pdf

2025年信息系统安全专家工控协议拒绝服务攻击与缓解技术专题试卷及解析1

2025年信息系统安全专家工控协议拒绝服务攻击与缓解技

术专题试卷及解析

2025年信息系统安全专家工控协议拒绝服务攻击与缓解技术专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在工业控制系统中，Modbus协议最易受到哪种类型的拒绝服务攻击？

A、中间人攻击

B、重放攻击

C、功能码滥用

D、会话劫持

【答案】C

【解析】正确答案是C。Modbus协议缺乏认证机制，攻击者可通过发送大量非法功

能码请求（如功能码0）导致PLC资源耗尽。A选项是数据篡改类攻击，B选项是时

效性攻击，D选项需要会话管理机制，均非典型DoS攻击方式。知识点：Modbus协议

脆弱性。易错点：将功能码滥用与数据篡改混淆。

2、以下哪种工控协议具有内置的DoS防护机制？

A、ModbusTCP

B、DNP3

C、OPCUA

D、Profinet

【答案】C

【解析】正确答案是C。OPCUA采用安全通道和会话超时机制，能有效防御部分

DoS攻击。A/B/D选项均缺乏原生DoS防护设计。知识点：协议安全特性。易错点：

误认为所有现代工控协议都具备DoS防护。

3、S7协议中，哪个通信阶段最容易遭受SYNFlood攻击？

A、连接建立阶段

B、数据传输阶段

C、断开连接阶段

D、诊断阶段

【答案】A

【解析】正确答案是A。SYNFlood攻击针对TCP三次握手过程，S7协议基于

TCP传输。知识点：TCP/IP协议栈攻击面。易错点：混淆应用层与传输层攻击阶段。

4、针对EtherCAT协议的分布式时钟攻击属于哪种DoS类型？

A、带宽耗尽型

B、资源耗尽型

2025年信息系统安全专家工控协议拒绝服务攻击与缓解技术专题试卷及解析2

C、同步破坏型

D、协议逻辑型

【答案】C

【解析】正确答案是C。EtherCAT依赖精确时钟同步，攻击者可通过篡改DC报

文破坏同步。知识点：实时协议特性。易错点：将时钟攻击误判为普通资源攻击。

5、IEC61850GOOSE报文缺乏哪种机制导致易受DoS攻击？

A、认证机制

B、加密机制

C、重放保护

D、流量控制

【答案】D

【解析】正确答案是D。GOOSE采用广播模式且无流量控制，易被报文风暴淹没。

知识点：电力通信协议。易错点：过度关注加密而忽视流量问题。

6、在PLC系统中，哪种缓解技术对协议层DoS攻击最有效？

A、端口过滤

B、协议白名单

C、IPSec隧道

D、MAC地址绑定

【答案】B

【解析】正确答案是B。协议白名单可精确过滤非法报文。A选项粒度太粗，C选

项增加延迟，D选项无法防御IP伪造。知识点：纵深防御策略。易错点：混淆网络层

与应用层防护。

7、BACnet协议的WhoIs服务攻击属于哪种DoS类型？

A、资源耗尽型

B、拓扑欺骗型

C、广播风暴型

D、会话耗尽型

【答案】C

【解析】正确答案是C。攻击者发送大量WhoIs广播报文导致网络拥塞。知识点：

楼宇自动化协议。易错点：将广播攻击与单点攻击混淆。

8、以下哪种设备最适合部署工控协议DoS检测？

A、防火墙

B、IDS/IPS

C、路由器

D、交换机

2025年信息系统安全专家工控协议拒绝服务攻击与缓解技术专题试卷及解析3

【答案】B

【解析】正确答案是B。IDS/IPS具备协议深度检测能力。知识点：安全设备选型。

易错点：认为所有网络设备都具备协议分析能力。

9、针对PROFINETIRT通信的延迟攻击主要破坏什么特性？