电子数据取证分析师四级中级工 详细题库

常见工控设备系统日志获取方法 题目预览

• 第 1 题 单选题
  工控设备中，常见的可编程逻辑控制器（PLC）在运行过程中，其系统日志通常不包含（ ）。
  • A. 程序扫描周期
  • B. 输入输出状态变化
  • C. 故障代码
  • D. 用户程序修改记录
  解析：PLC系统日志主要记录输入输出状态变化、故障代码以及用户程序修改记录等，但通常不会记录程序扫描周期这一实时性能参数。
• 第 2 题 单选题
  对于分布式控制系统（DCS），其系统日志的显著特点是（ ）。
  • A. 日志数据量小
  • B. 日志存储于单一服务器
  • C. 日志记录包含过程变量、报警和事件
  • D. 日志采用文本格式
  解析：DCS系统日志内容丰富，通常记录过程变量、报警信息、操作事件等，且分散存储在多个控制器中，数据量较大，格式多样，并非单一服务器或文本格式。
• 第 3 题 单选题
  在工业控制系统（ICS）中，SCADA系统的日志通常记录（ ）。
  • A. 底层PLC的指令执行情况
  • B. 上位机与远程终端单元（RTU）之间的通信事件
  • C. 现场传感器的物理测量值
  • D. 操作员对数据库的修改记录
  解析：SCADA系统日志主要关注上位机与RTU等远程设备之间的通信事件、报警、状态变化等，而非底层PLC指令或传感器原始测量值。
• 第 4 题 单选题
  工控设备中，数控系统（CNC）的日志最可能记录（ ）。
  • A. 刀具路径数据
  • B. 伺服电机电流
  • C. 操作人员登录时间
  • D. 加工过程中的报警信息
  解析：CNC系统日志典型内容包括加工过程中的报警信息、故障代码、操作事件等，刀具路径和伺服电流属于加工程序和实时监控数据，一般不作为长期日志记录。
• 第 5 题 判断题
  工控设备中，可编程逻辑控制器（PLC）的系统日志通常存储在易失性内存中，断电后会丢失。
  • A. 对
  • B. 错
  解析：PLC的系统日志通常存储在掉电保持存储器（如EEPROM或闪存）中，断电后数据仍保留。
• 第 6 题 判断题
  分布式控制系统（DCS）的系统日志通常由中央服务器统一收集和存储，具有集中式特点。
  • A. 对
  • B. 错
  解析：DCS系统各控制站独立运行并分散记录日志，并非统一集中存储，集中式存储通常见于SCADA系统。
• 第 7 题 多选题
  工控设备系统日志的常见特点包括（ ）。
  • A. 日志格式统一标准
  • B. 时间戳通常由设备本地时钟生成
  • C. 日志内容涉及过程变量、报警、事件等
  • D. 日志大小一般较小
  • E. 日志可能包含敏感操作记录
  解析：不同工控设备日志格式各异，并非统一标准（A错误）；工控系统长期运行导致日志数据量大（D错误）；B、C、E符合工控设备日志实际情况。
• 第 8 题 多选题
  工控设备分类中，属于工业控制系统（ICS）核心组件的包括（ ）。
  • A. 可编程逻辑控制器（PLC）
  • B. 分布式控制系统（DCS）
  • C. 以太网交换机
  • D. 远程终端单元（RTU）
  • E. 不间断电源（UPS）
  解析：PLC、DCS、RTU是ICS的核心控制设备，而以太网交换机和UPS属于网络或电源辅助设备，不直接参与控制逻辑。