网络与信息安全管理员(工业互联网安全)理论试题及答案.docx

《网络与信息安全管理员(工业互联网安全)理论试题及答案.docx》由会员分享，可在线阅读，更多相关《网络与信息安全管理员(工业互联网安全)理论试题及答案.docx（11页珍藏版）》请在第一文库网上搜索。

1、网络与信息安全管理员（工业互联网安全）一、单选题L中央国家安全领导机构负责国家数据安全工作的决策和议事协调，研究制定、指导实 施（）和有关重大方针政策，统筹协调国家数据安全的重大事项和重要工作，建立国家数据 安全工作协调机制。（）单选题*As网络安全法B、数据安全相关标准C、国家数据安全战略D、数据安全法2 ,中华人民共和国网络安全法规定，网络运营者应当制定（）,及时处置系统漏洞、 计算机病毒、网络攻击、网络侵入等安全风险。（）单选题*As网络安全应急演练方案B、网络安全规章制度C、网络安全事件应急预案Ds网络安全事件补救措施3,根据工业互联网标识管理办法要求，标识服务机构应当建立网络安全防护

2、技术 手段，依法记录并留存标识注册日志、标识解析日志、维护日志和变更记录，各日志留存时 长不少于（）个月，保障标识服务的质量和标识服务系统安全（）单选题*As 3Bs 6c、9Ds 124 .（）的正式印发，成为我国工业互联网发展的纲领性文件。（）单选题*A、中华人民共和国网络安全法B、关于深化互联网+先进制造业发展工业互联网的指导意见C、工业互联网发展行动计划（2021-2023年）Ds推动工业互联网加快发展的通知5 .在下列标准中，属于强制性标准的是，（）单选题*As GB40050-2021网络关键设备安全通用要求VB、GB/T22239-2019信息安全技术网络安全等级保护基本要求C、

3、GB/Z41288-2022信息安全技术重要工业控制系统网络安全防护导则Ds YC/T580-2019烟草行业工业控制系统网络安全基线技术规范6 .以下属于GB/T20986-2023信息安全技术网络安全事件分类分级指南所规定的 信息安全事件类型的是。有害程序事件设备设施故障信息破坏事件信息内容安全事 件。（）单选题*AsB、C、DsV7 .工业互联网的概念首次是由（）提出。（）单选题*A、微软公司B、华为公司Cs英特尔公司Ds通用电气公司8.P2DR模型建立在基于时间的安全理论基础之上，将网络安全的实施分为防护、检测 和（）三个阶段。（）单选题*A、评估B、响应Cs应急D、溯源9IATF（信

4、息技术保障框架）提出保障信息系统安全应具备的三个核心要素包括人、技术 和（）单选题*As环境B、设备C、规范Ds操作10.工业互联网安全框架中（）视角涵盖设备、控制、网络、应用和数据五大安全重点。（）单选题*As防护对象视角VB、防护措施视角C、防护管理视角D、防护流程视角ILDES是一种数据分组的加密算法，它将数据分成长度为（）位的数据块，其中一部分用作奇偶校验，剩余部分作为密码的长度。（）单选题*As 56 位B、64 位C、 112位Ds 128位12 .关于防火墙的部署位置，正确的是（）单选题*As只需要在与Internet相连接的出入口设置B、在需要保护局域网络的所有出入口设置，C、

5、需要在出入口和网段之间进行部署D、只需在DMZ区部署13 .以下哪项不属于确保工业互联网物理安全应采取的措施（）单选题*A、加装门禁卡B、加装温湿度计C、部署态势感知系统VD、安装视频监控系统14 .以下属于对智能设备固件进行安全加固的措施的是（）单选题*A、漏洞扫描B、加装安全芯片VC、出厂前检测D、数据传输链路加密15 .关于控制协议Modbus的安全缺陷，哪-项是错误的（）单选题*A、没有认证机制B、没有终端加密C、没有数据加密D、没有消息检验16以下哪项措施无法提升SCADA系统中监控软件的安全防护水平（）单选题*A、为运行监控软件的主机的操作系统安装防病毒软件B、及时备份监控软件数据

6、库中存储的数据C、为所有使用监控软件的用户分配账户并启用监控软件的操作记录功能D、为运行监控软件的主机所在的房间加装视频安防系统17.防火墙按照其工作原理可划分为（）单选题*A、独立式防火墙和集成式防火墙B、网络防火墙和主机防火墙C、包过滤防火墙、代理防火墙和状态检测防火墙VD、软件防火墙和硬件防火墙18Nigbee具有三级安全模式，其数据加密标准是（）单选题*As DESB、3DESC、 AES64Ds AES12819 .以下不属于工业互联网平台基础设施层安全防护范围的是（）单选题*A、操作系统安全B、网络通信设备安全C、磁盘阵列设备安全D、数据建模服务安全V20 .以下哪项是无法通过移动

7、应用加固可以解决的安全问题（）单选题*As二次打包B、恶意篡改C、权限滥用VD、代码破解21 .境内数据与跨境数据应根据（）进行保护。（）单选题*A、国家要求VB、省份要求Cs行业要求Ds企业要求22 .下列不属于数据脱敏操作必须满足的要求的是（）单选题*A、单向性B、无残留C、易于实现Ds双向性23 .以下属于工业互联网安全策略需阐述的内容的是（）单选题*A、管理办法B、防护范围C、操作规范.Ds处罚条例24 .对于工业互联网安全防护，其保密性、完整性、可用性按照重要程度由高到低依次 为（）单选题*A、保密性、完整性、可用性B、可用性、完整性、保密性C、完整性、可用性、保密性Ds可用性、保密

8、性、完整性25 .企业内部建设的工业互联网安全态势感知平台在运行过程中应配备系统管理员、（） 和安全管理员。单选题*As运维管理员.B、测试管理员C、数据管理员Ds审计管理员26 .关于工业互联网平台运行过程中安全相关岗位人员管理的要求，不正确的是（）单 选题*As平台安全管理员和系统管理员不能由一人兼任VB、平台开发人员不能兼任安全管理员、系统管理员C、平台系统管理员、数据库管理员、网络管理员不能相互兼任岗位或工作Ds平台数据库管理员在对平台数据库中的数据进行全量备份时，应保证至少两人同时 在场27 .工业互联网安全防护措施应与业务建设过程同步规划、同步建设。（）单选题大As同步设计B、同步

9、开发C、同步测试D、同步使用V28 .工业互联网网络安全设计的原理不包括以下哪项（）单选题*As纵深防御B、网络分区C、弹性设计Ds绝对安全29 .以下属于漏洞扫描工具的是（）单选题*As NmapB、OpenVASVCs SnortDs WireShark30 .商用密码服务使用网络关键设备和网络安全专用产品的，应当经（）对该商用密码 服务认证合格。（）单选题*As商用密码认证机构VB、专用密码认证机构C、普通密码认证机构Ds核心密码认证机构31 .工业互联网数据生命周期风险中，数据处理阶段面临的风险主要是（）单选题*As处理过程中的恶意操作，缺少命令自动审批机制，治理流程脱管，隐私泄密风险

10、VB、数据保护措施与敏感级别不匹配，统一访问控制机制存在短板，运营/运维人员拖库 撞库风险C、明文传输、内容嗅探、内容截取、内容篡改等风险Ds未授权访问、数据窃取、数据破坏及篡改、明文存储等风险32 .开展工业互联网安全评估评测工作，组建评估团队人数建议为（）单选题*As 1-2 人B、 2-3 人C、3-5 人Ds 7-10人33 .工业互联网安全风险预警主要包含哪些内容（）单选题*As安全漏洞预警B、威胁情报预警C、用户行为基线D、以上都是34 .在工业互联网安全监测服务体系建设方面我国采取的是部-省一（Y三级联动的 体系。（）单选题*A、市B、行业C、协会D、企业35 .网络安全事件应急

11、响应的黄金时间窗口是（）单选题*Ax 24小时B、48小时C、72小时Ds 96小时36下列哪项不属于工业互联网安全应急响应流程抑制阶段应采取的措施（）单选题*A、控制事件蔓延B、日常运维监控C、抑制响应Ds抑制监测37 .目前威胁信息的用途日趋广泛，以下不属于其用途的是（）单选题*As安全体系建设与完善B、攻击检测与防御C、安全部门汇报VDs安全事件分析及响应38 .威胁信息是种基于证据的知识，它就网络资产可能存在或出现的风险、威胁，给 出了相关联的场景、机制、指标、内涵及可行的建议等，可为企业响应相关威胁或风险提供 决策信息，但在威胁信息共享的过程中也需考虑对信息的敏感性保护，以下属于We

12、b攻击 威胁信息中不可提供的是（）单选题*As IPB、URLC、域名Ds 口令39 .工业互联网安全审计的作用不包括（）单选题*As为网络故障提供准确的故障定位和责任定位B、实现充分隔离，防止蠕虫病毒等安全威胁通过网络向不同用户扩散VC、通过改进降低或杜绝同类事故的发生率Ds为故障定位提供有效的事件链数据40 .关于对工业互联网平台进行安全审计，下列说法不正确的是（）单选题*As应对平台中与安全有关的活动的相关信息进行识别、记录、存储和分析B、应对平台的安全状况做到持续、动态、实时的有依据的安全审计C、应对平台的源代码进行逐条检查和分析，发现是否存在程序错误，安全漏洞和违反 程序规范VDs应向用户提供安全审计的标准和结果。