二次系统防题库.doc

一、判断题 雷电系统与能量管理系统均在同一个安全区中。（ ） EMS与DTS均在同一个局域网中。（ ） EMS与WAMS均在同一个安全区中。（ ） E-mail、Web、Telnet、Rlogin等服务可以穿越控制区（安全区Ⅰ）与非控制区（安全区Ⅱ）之间的隔离设备。（ ） EMS系统禁止开通EMAIL、WEB以及其它与业务无关的通用网络服务。（ ） 各业务系统位于生产控制大区的工作站、服务器均严格禁止以各种方式开通与互联网的连接。（ ） 在生产控制大区中的PC机等应该拆除可能传播病毒等恶意代码的软盘驱动、光盘驱动、USB接口、串行口等，或通过安全管理平台实施严格管理。（ ） 已投运的EMS系统不需要进行安全评估，新建设的EMS系统必须经过安全评估合格后后方可投运。（ ） 防火墙只能对IP地址进行限制和过滤？（ ） 数字证书是电子的凭证，它用来验证在线的个人、组织或计算机的合法身份。（ ） 国家经贸委[2002]第30号令是《电力二次系统安全防护规定》。（ ） 国家电力监管委员会第5号令中规定电力调度机构负责统一指挥调度范围内的电力二次系统安全应急处理。（ ） 计算机黑客是对电子信息系统的正常秩序构成了威胁和破坏的人群的称谓。（ ） 虚拟专用网(VPN)就是在国际互联网网络上建立属于自己的私有数据网络。（ ） 电力二次系统安全评估方式以自评估与检查评估相结合的方式开展，并纳入电力系统安全评价体系。（ ） 蠕虫是具有欺骗性的文件（宣称是良性的，但事实上是恶意的），是一种基于远程控制的黑客工具，具有隐蔽性和非授权性的特点。（ ） 二、填空 国家电力监管委员会令第5号中电力调度数据网络是指（ ）？ 国家电力监管委员会第5号令是（ ）？ 电力二次系统安全防护原则是“（ 、 、 、 ）”,保障电力监控系统和电力调度数据网络的安全。 （ ）是电力二次系统安全防护体系的结构基础。 专用横向单向安全隔离装置按照数据通信方向分为（ ）和（ ）。 安全评估的主要内容是评估二次系统的（ ）、（ ）、脆弱性和现有安全措施。 电力二次系统涉及到的数据通信网络包括（ ）、（ ）？ 电力调度数据网划分为逻辑隔离的（ ）和（ ），分别连接控制区和非控制区。 拨号访问的防护可以采用（ ）保护方式或者（ ）保护方式。 电力调度数字证书系统的技术体制是依照电力调度管理体制建立基于（ ）技术的分布式的电力调度数字证书系统。 网络风险是丢失需要保护的资产的可能性。风险的两个组成部分：（ ）——攻击的可能的途径；（ ）——可能破坏网络系统环境安全的动作或事件。 防火墙可分为包过滤型防火墙、（ ）型防火墙和（ ）型防火墙。 根据技术原理，入侵检测系统IDS可分为以下两类：基于（ ）的入侵检测系统和基于（ ）的入侵检测系统。 实现纵向加密认证功能的设备有：（ ）和（ ）。 电力调度数字证书分为：人员证书、（ ）证书、（ ）证书三类。 VPN采用（ ）技术、加密技术、（ ）技术和身份认证技术来保证其安全。 三、单选题 电力二次系统的安全防护策略：( ) A、实时控制、严格管理、加强防范、横向隔离。 B、安全分区、实时控制、严防病毒、隔离认证。 C、安全分区、网络专用、横向隔离、纵向认证。 D、实时控制、严格划分、严防病毒、横纵认证。 整个电力二次系统原则上分为两个安全大区：( ) A、实时控制大区、生产管理大区。 B、生产控制大区、管理信息大区。 C、生产控制大区、生产应用大区。 D、实时控制大区、信息管理大区。 安全区Ⅱ的典型系统包括：( ) A、（1）DTS系统（2）统计报表系统（2）管理信息系统（MIS）（4）办公自动化系统（OA） B、（1）DMIS系统（2）统计报表系统（3）雷电监测系统（4）气象信息接入等 C、（1）DTS系统（2）保护信息管理系统（3）电能量计量系统（4）电力市场运营系统等 D、（1）管理信息系统（MIS）（2）办公自动化系统（OA）（3）雷电监测系统（4）客户服务系统等 下列不属于网络安全的技术是：( )A.防火墙 B.加密狗 C.认证 D.防病毒 网络安全的特征：(