01 《中国大唐集团公司关于进一步加强电力监控系统安全防护的通知》（大唐集团生〔2017〕540号）试题库.docx

大唐河南发电公司设备管理知识试题库 PAGE 4 大唐河南发电有限公司 设备管理知识试题库 （10、《中国大唐集团公司关于进一步加强电力监控系统安全防护的通知》（大唐集团生〔2017〕540号）） （2018年2月） 一、填空题 1、2017年5月，WannaCry病毒通过 MS17-010 漏洞在全球大爆发。 2、严格落实电力监控系统计算机 USB 、光驱等接口封闭措施，严禁U盘、移动硬盘等可执行摆渡攻击的设备在电力监控系统中的使用，特殊情况应制定严密的防范措施。 3、针对WannaCry病毒传播特性，开展网络监测，艾默生DCS建议用户同时关闭 TCP 端口3389。 4、针对WannaCry病毒传播特性，加强 数据 、文件备份，备份要及时，存储介质要妥善保管。 5、拟安装到DCS中使用的软件必须严格履行 测试 和审批程序，必须建立有针对性的DCS防病毒措施并严格执行。 二、单项选择题 1、近期，WannaCry病毒在全球大爆发，在集团公司系统上下积极应对下，截止目前共发生（A）起病毒感染事件。 A、0 B、1 C、2 D、3 2、2017年5月，WannaCry病毒通过（B）漏洞在全球大爆发。 A、MP17-010 B、MS17-010 C、USA17-010 D、MSN17-010 3、《电力监控系统安全防护规定》为国家发展和改革委员会令（A）年第14号令。 A、2014 B、2015 C、2016 D、2017 4、（D）在DCS上安装电子邮件客户端、打开读取电子邮件和打开未知附件。 A、可以 B、必须 C、应该 D、禁止 5、（C）公司已停止对Windows XP、Server2003及更老版本操作系统的技术支持。 A、苹果 B、西屋 C、微软 D、ABB 三、多项选择题 1、电力监控系统安全防护的总体要求是。（A B C D） A、安全分区 B、网络专用 C、横向隔离 D、纵向认证 2、针对WannaCry病毒传播特性，开展网络监测,查找所有开放UDP135、445、137、（B C）端口的终端和服务器。 A、136 B、138 C、139 D、447 3、认真贯彻落实《电力监控系统安全防护规定》和《电力监控系统安全防护总体方案》，深入细致地全面排查各企业电力监控系统在基础设施物理安全、（A B C D）等方面存在的问题和隐患，制定措施，闭环整改。 A、本体结构安全 B、系统体系安全 C、全方位管理安全 D、安全应急措施 四、判断题 1、严格落实电力监控系统计算机USB、光驱等接口封闭措施，严禁U盘、移动硬盘等可执行摆渡攻击的设备在电力监控系统中的使用，特殊情况应制定严密的防范措施。 （√） 2、拟安装到DCS中使用的软件必须严格履行测试和审批程序，必须建立有针对性的DCS防病毒措施并严格执行。 （√） 3、针对WannaCry病毒传播特性，加强数据、文件备份，备份要及时，存储介质要妥善保管。 （√） 4、2017年5月，WannaCry病毒在集团公司系统上大爆发。 （×） 5、电力监控系统安全防护的总体要求是：“安全分区、网络专用、横向隔离、纵向认证”。 （√） 五、简答题 1、电力监控系统安全防护的总体要求是什么？ 答：安全分区、网络专用、横向隔离、纵向认证。 2、WannaCry病毒是什么病毒？ 答：WannaCry，一种电脑软件勒索病毒。该恶意软件会扫描电脑上的TCP 445端口(Server Message Block/SMB)，以类似于蠕虫病毒的方式传播，攻击主机并加密主机上存储的文件，然后要求以比特币的形式支付赎金。 3、WannaCry病毒传播方式是如何的？ 答：MS17-010漏洞，445等共享端口，文件加密共享。