《工业控制系统安全与实践》习题及答案9.docx

一、填空题1、在IRS的响应模型中，从响应方式的角度看,分为静态映射一、一动态映射、成本敏感,三类。2、目前在最优响应策略的决策方面，研究人员使用了机器学习算法.、蚁群进化算法、.博弈论一等方法。3、典型的事前防御措施包括一防火埴一、一防病毒软件、一加密通讯、.访问控制一等。二、选择题1、管理层安全中，最重要的因素是：BA财力B人力C物力D制度2、在安全防御模型中，除网络层和信息终端层外，还属于技术要素的是：BcDA管理层B设备层C应用程序层D物理层3、从安全的角度看，网络层安全中安全区域的划分目的是：BCA与组织机构的划分保持一致，明确隶属关系。B增加网络可管理性，限制广播范围，节省带宽占用。C实现不同区域间的通讯隔离或访问控制。D增强物理网络位置的独立性，降低网络规模。三、问答题：1、物理层的安全，包含哪些层次的安全？答：最外层的是物理地点的安全，也即企业的厂房选址，物理层安全的第二层是厂房和设施的安全。第三层是基础设施的安全。物理层次按照地点、厂房、设施的逻辑，最后应该是各类设备即物理设备的安全2、现代IRS向着自动化方向发展，它应具备哪些先进特性？答：应具备自适应性、成本敏感性、语义一致性、误警处理以及响应决策参数的动态选择3、自动化的IRS的开发设计，最值得关注的设计参数有哪些？答：入侵攻击的影响、攻击的威胁程度、响应成本、警报的可信度、响应成功率以及受攻击影响的资产重要性四、思考题：自动化的IRS设计时，哪些方面可结合机器学习或人工智能相关技术，实现智能化的安全防护系统。答：1.选择防御策略和资源分配方面：利用多目标优化算法优化入侵响应系统的防御策略。考虑到不同的目标，如减少误报率、最小化响应时间和最大程度地减轻攻击影响，系统可以动态地调整权衡。2 .与攻击者的对抗博弈方面：通过博弈论构建攻防博弈模型，其中攻击者和防御者通过博弈进行决策C基于这个模型，可以制定更具有远见和对抗性的入侵响应策略。3 .智能决策方面：利用强化学习算法，使入侵响应系统能够通过与环境的交互学习，从而做出更智能的决策。系统可以根据不同的入侵情境学习最优的响应策略。