国家开放大学工控系统安全运维单元测验三

1.关于防火墙的功能，以下哪项描述是错误的. ( D )
单选题 (5 分) 5分
A.
防火墙可以检查进出内部网的通信量
B.
防火墙可以使用应用网关技术在应用层上建立协议过滤和转发功能
C.
防火墙可以使用过滤技术在网络层对数据包进行选择
D.
防火墙可以阻止来自内部的威胁和攻击
2.主要用于加密机制的协议是（ D ）
单选题 (5 分) 5分
A.
HTTP
B.
FTP
C.
TELNET
D.
SSL
3.数据备份常用的方式主要有：完全备份、增量备份和( C )
单选题 (5 分) 5分
A.
逻辑备份
B.
按需备份
C.
差分备份
D.
物理备份
4.DDOS攻击破坏了( A )
单选题 (5 分) 5分
A.
可用性
B.
保密性
C.
完整性
D.
真实性
5.为了预防计算机病毒，应采取的正确措施是（ B ）
单选题 (5 分) 5分
A.
每天都对计算机硬盘和软件进行格式化
B.
不用盗版软件和来历不明的软盘
C.
不同任何人交流
D.
不玩任何计算机游戏
6.物理安全的管理应做到（ D ）
单选题 (5 分) 5分
A.
所有相关人员都必须进行相应的培训，明确个人工作职责
B.
制定严格的值班和考勤制度，安排人员定期检查各种设备的运行情况
C.
在重要场所的进出口安装监视器，并对进出情况进行录像
D.
以上均正确
7.一个数据包过滤系统被设计成只允许你要求服务的数据包进入，而过滤掉不必要的服 务。这属于（ A ）基本原则
单选题 (5 分) 5分
A.
最小特权
B.
防御多样化
C.
失效保护状态
D.
阻塞点
8.下面关于DMZ区的说法错误的是（ C ）
单选题 (5 分) 5分
A.
统筹DMZ包含允许来至互联网的通信可进入的设备，如Web服务器、FTP服务器、SMTP服务器和DNS服务器等
B.
内部网络可以无限制地访问外部网络以及DMZ
C.
DMZ可以访问内部网络
D.
有两个DMZ的防火墙环境的典型策略是主防火墙采用NAT方式工作，而内部防火墙采用透明模式工作以减少内部网络结构的复杂程度
9.工控系统面临严峻的网络安全挑战，其原因是（ ABCD ）
多选题 (7.5 分) 7.5分
A.
工控系统没有或者很少部署杀毒软件
B.
系统基本上不打
C.
工控系统使用的生命周期高达10-20年
D.
工控系统很少做安全测试评估
10.安全运维需求分析实施步骤有（ ABD ）
多选题 (7.5 分) 7.5分
A.
服务需求确认
B.
服务需求说明
C.
服务需求讨论
D.
服务需求管理
11.安全运维常见管理问题包括（ ABD ）
多选题 (7.5 分) 7.5分
A.
人员分工不明确
B.
人员职责不清楚
C.
人员奖金不够高
D.
考核不量化
12.安全运维是指企业采用安全运维相关方法、手段、技术、制度、流程和文档等，对信息系统（ ABC ）进行综合安全管理
多选题 (7.5 分) 7.5分
A.
运行环境（软硬件、网络、数据）
B.
业务系统
C.
运维人员
D.
开发人员
13.工控系统的资产可以分为物理资产、逻辑资产和无形资产 （B）
判断题 (10 分) 10分
A.对
B.错
14.可编程控制器PLC的核心是梯形逻辑，是用于控制工业过程的主流方法 （A）
判断题 (10 分) 10分
A.对
B.错
15.安全运维是对已经建设好的信息系统的运行和维护，一般大中型信息系统运行周期则长达15~20年，工控系统运行时间一般能够1~3年 （B）
判断题 (10 分) 10分
A.对
B.错