國家開放大學(xué)工控系統(tǒng)安全運維單元測驗1-3試題及答案

國家開放大學(xué)工控系統(tǒng)安全運維單元測驗1試題及答案1.在通信方式上，DCS和PLC通常使用工業(yè)局域網(wǎng)技術(shù)實現(xiàn)，而SCADA系通常使用（D）來實現(xiàn)單選題(10分)A.3G/4G/5GB.基站通信C.Wifi、藍牙通信D.遠(yuǎn)程通信技術(shù)2.DCS系統(tǒng)啟動運行上電順序是（A）單選題(10分)10分A.控制站、顯示器、操作站計算機B.控制站計算機、顯示器、控制站C.控制站、操作站計算機、顯示器D.顯示器、操作站計算機、控制站3.下面哪類設(shè)備常用于風(fēng)險分析過程中，識別系統(tǒng)中存在的脆弱性.(C)單選題(10分)分A.防火墻B.IPSC.漏洞掃描系統(tǒng)D.UTM4.下列哪一項不是IDS可以解決的問題.(A)單選題(10分)10分A.彌補網(wǎng)絡(luò)協(xié)議的弱點B.識別和報告對數(shù)據(jù)文件的改動C.統(tǒng)計分析系統(tǒng)中異常活動模式D.提升系統(tǒng)監(jiān)控能力5.拒絕服務(wù)攻擊的后果是(D)單選題(10分)10分A.信息不可用B.應(yīng)用程序不可用C.系統(tǒng)宕機、阻止通信D.上面幾項都是6.安全運維對象實體包括（ABCD）多選題(10分)10分A.數(shù)據(jù)B.載體C.環(huán)境D.邊界7.運維安全具體過程包括：合規(guī)要求、（ABCD）與持續(xù)改進多選題(10分)10分A.風(fēng)險評估B.風(fēng)險處置C.過程監(jiān)控D.運維評審8.安全運維是對已經(jīng)建設(shè)好的信息系統(tǒng)的運行和維護，一般大中型信息系統(tǒng)運行周期則長達15~20年，工控系統(tǒng)運行時間一般能夠1~3年（B）判斷題(10分)10分A.對B.錯9.安全運維和安全評估雙輪驅(qū)動“運維服務(wù)”的循環(huán)持續(xù)前進（B）判斷題(10分)10分A.對B.錯10.安全運維實施內(nèi)容包括日常運維、入侵檢測、應(yīng)急響應(yīng)、監(jiān)督評估四個方面（B）判斷題(10分)10分A.對B.錯

國家開放大學(xué)工控系統(tǒng)安全運維單元測驗21.運維安全是基于運維活動提供（B），它是針對安全運維活動中可能影響業(yè)務(wù)系統(tǒng)正常運行的安全風(fēng)險處置單選題(10分)10分A.安全防御服務(wù)B.風(fēng)險管控服務(wù)C.信息安全管理D.縱深防御能力2.信息系統(tǒng)中，（C）、運維、安全三者的關(guān)系是互相關(guān)聯(lián)、彼此依賴的單選題(10分)A.網(wǎng)絡(luò)B.操作系統(tǒng)C.業(yè)務(wù)D.軟件3.安全運維活動可分為日常操作、（C）、優(yōu)化改善和監(jiān)管評估四個方面單選題(10分)A.工作計劃B.召開例會C.風(fēng)險分析D.應(yīng)急響應(yīng)4.安全運維人員分為駐場服務(wù)人員、場外支持隊伍和（D）單選題(10分)A.經(jīng)銷商B.銷售人員C.最終用戶D.廠商支持隊伍5.不屬于安全運維成本核算工作.（D）單選題(10分)A.成本核算B.成本跟蹤C.成本記錄D.合同評審6.安全運維是指企業(yè)采用安全運維相關(guān)方法、手段、技術(shù)、制度、流程和文檔等，對信息系統(tǒng)（ABC）進行綜合安全管理多選題(5分)5分A.運行環(huán)境（軟硬件、網(wǎng)絡(luò)、數(shù)據(jù)）B.業(yè)務(wù)系統(tǒng)C.運維人員D.開發(fā)人員7.工業(yè)控制網(wǎng)絡(luò)中可采用（ABC），實現(xiàn)冗余、彈性網(wǎng)絡(luò)支持多選題(5分)A.雙路以太網(wǎng)連接B.光纖網(wǎng)絡(luò)連接C.設(shè)備環(huán)形網(wǎng)絡(luò)拓?fù)銬.星型網(wǎng)絡(luò)拓?fù)?.DCS網(wǎng)絡(luò)結(jié)構(gòu)劃分包括（ABC）多選題(5分)A.過程級B.操作級C.管理級D.安全級9.工控系統(tǒng)的核心組件包括（ABCD）以及各個組件通信接口多選題(5分)5分A.數(shù)據(jù)采集與監(jiān)控（SCADA）系統(tǒng)B.分布式控制系統(tǒng)（DCS）C.可編程邏輯控制器（PLC）D.遠(yuǎn)程終端（RTU）10.工控安全運維屬于多領(lǐng)域交叉學(xué)科范圍，包含(ACD)等學(xué)科知識多選題(5分)A計算機科學(xué)與應(yīng)用B.機械工程C.自動化控制D.信息安全11.病毒是一段可執(zhí)行代碼，可以將自己負(fù)載在一個宿主程序中。病毒感染可執(zhí)行文件或腳本程序，從不感染數(shù)據(jù)文件和文檔（B）判斷題(5分)5分A.對B.錯12.安全運維實施是指運維服務(wù)提供商或安全運維部門綜合利用運維技術(shù)和工具確保信息系統(tǒng)基礎(chǔ)設(shè)施和應(yīng)用系統(tǒng)正常、安全、高效、穩(wěn)定運行的服務(wù)（A）判斷題(5分)5分A.對B.錯13.工控設(shè)備應(yīng)與附近的用電設(shè)備保持一定距離，必要時機房應(yīng)采取屏蔽措施，以免附近電子設(shè)備之間相互產(chǎn)生干擾（A）判斷題(5分)5分A.對B.錯14.工控系統(tǒng)風(fēng)險評估方式以現(xiàn)場測評為主、模擬仿真為輔，評估結(jié)果覆蓋面更廣（B）判斷題(5分)5分A.對B.錯15.日常安全運維從管理著眼，從技術(shù)入手，管理驅(qū)動技術(shù)，技術(shù)實現(xiàn)管理（A）A.對B.錯

國家開放大學(xué)工控系統(tǒng)安全運維單元測驗31.關(guān)于防火墻的功能，以下哪項描述是錯誤的.(D)單選題(5分)5分A.防火墻可以檢查進出內(nèi)部網(wǎng)的通信量B.防火墻可以使用應(yīng)用網(wǎng)關(guān)技術(shù)在應(yīng)用層上建立協(xié)議過濾和轉(zhuǎn)發(fā)功能C.防火墻可以使用過濾技術(shù)在網(wǎng)絡(luò)層對數(shù)據(jù)包進行選擇D.防火墻可以阻止來自內(nèi)部的威脅和攻擊2.主要用于加密機制的協(xié)議是（D）單選題(5分)5分A.HTTPB.FTPC.TELNETD.SSL3.數(shù)據(jù)備份常用的方式主要有：完全備份、增量備份和(C)單選題(5分)5分A.邏輯備份B.按需備份C.差分備份D.物理備份4.DDOS攻擊破壞了(A)單選題(5分)5分A.可用性B.保密性C.完整性D.真實性5.為了預(yù)防計算機病毒，應(yīng)采取的正確措施是（B）單選題(5分)5分A.每天都對計算機硬盤和軟件進行格式化B.不用盜版軟件和來歷不明的軟盤C.不同任何人交流D.不玩任何計算機游戲6.物理安全的管理應(yīng)做到（D）單選題(5分)5分A.所有相關(guān)人員都必須進行相應(yīng)的培訓(xùn)，明確個人工作職責(zé)B.制定嚴(yán)格的值班和考勤制度，安排人員定期檢查各種設(shè)備的運行情況C.在重要場所的進出口安裝監(jiān)視器，并對進出情況進行錄像D.以上均正確7.一個數(shù)據(jù)包過濾系統(tǒng)被設(shè)計成只允許你要求服務(wù)的數(shù)據(jù)包進入，而過濾掉不必要的服務(wù)。這屬于（A）基本原則單選題(5分)5分A.最小特權(quán)B.防御多樣化C.失效保護狀態(tài)D.阻塞點8.下面關(guān)于DMZ區(qū)的說法錯誤的是（C）單選題(5分)5分A.統(tǒng)籌DMZ包含允許來至互聯(lián)網(wǎng)的通信可進入的設(shè)備，如Web服務(wù)器、FTP服務(wù)器、SMTP服務(wù)器和DNS服務(wù)器等B.內(nèi)部網(wǎng)絡(luò)可以無限制地訪問外部網(wǎng)絡(luò)以及DMZC.DMZ可以訪問內(nèi)部網(wǎng)絡(luò)D.有兩個DMZ的防火墻環(huán)境的典型策略是主防火墻采用NAT方式工作，而內(nèi)部防火墻采用透明模式工作以減少內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)的復(fù)雜程度9.工控系統(tǒng)面臨嚴(yán)峻的網(wǎng)絡(luò)安全挑戰(zhàn)，其原因是（ABCD）多選題(7.5分)7.5分A.工控系統(tǒng)沒有或者很少部署殺毒軟件B.系統(tǒng)基本上不打C.工控系統(tǒng)使用的生命周期高達10-20年D.工控系統(tǒng)很少做安全測試評估10.安全運維需求分析實施步驟有（ABD）多選題(7.5分)7.5分A.服務(wù)需求確認(rèn)B.服務(wù)需求說明C.服務(wù)需求討論D.服務(wù)需求管理11.安全運維常見管理問題包括（ABD）A.人員分工不明確B.人員職責(zé)不清楚C.人員獎金不夠高D.考核不量化12.安全運維是指企業(yè)采用安全運維相關(guān)方法、手段、技術(shù)、制度、流程和文檔等，對信息系統(tǒng)（ABC）進行綜合安全管理A.運行環(huán)境（軟硬件、網(wǎng)絡(luò)、數(shù)據(jù)）B.業(yè)務(wù)系統(tǒng)C.運維人員D.開發(fā)人員13