2024年电力监控系统安全防护技术员技能水平及理论知识考试题（附含答案）.docxVIP

第1页共38页

2024年电力监控系统安全防护技术员技能水平及理论知识考试题(附含答案)

一、单选题

1.控制区的主要业务系统不包括。

A、变电站五防系统

B、广域相量测量装置

C、稳控系统

D、故障录波子站

正确答案：D

2、局部通风机停止运转，停风区域中甲烷浓度达到()%

时，系统应切断局部通风机的电源并闭锁。

A、1.0

B、2.0

C、3.0

正确答案：C

3、监测监控系统必须具有防()保护。

A、水

B、雷电

第2页共38页

C、尘

正确答案：B

4.下面哪项内容不属于保证支撑系统安全的主要措施

A、及时更新经过测试的数据库最新安全补丁。

B、禁止系统以任何方式连接因特网。

C、使用安全账号策略，为不同的用户账号按需要授予

相应的权限。

D、数据库中运行库和开发库应该进行分离。

正确答案：B

5、安全监控设备必须定期进行调试、校正，每(D)

至少1次。A.年B.半年C.季D.月3.非控制区的主要业务系

统不包括。

A:电能量采集装置

B:无设置功能的保信子站

C:调度发令业务

D:变电站自动化系统

正确答案：D

6.对于500kV及以上变电站监控系统安全区横向及纵向

第3页共38页

互联方案2结构，横向和纵向互联的主要设备不包括。

A:横向互联交换机

B:横向互联硬件防火墙

C:正向隔离装置

D:纵向隔离装置

正确答案：D

7.对于控制区具有横向数据通信的系统，可将其数据通信机上实时VPN业务段的IP地址通过转换为非实时

VPN业务段的地址。

A:电力专用纵向加密认证网关

B:横向防火墙

C:单向隔离装置

D:路由器

正确答案：B

8.对于能被手持设备控制或配置的配电终端，应当采取符合国家要求的算法的认证加密措施，及严格的访问

控制措施。

A:对称加密

B:3DES

第4页共38页

C:DES

D:非对称加密

正确答案：D

9.以下哪个生产控制大区内部关键主机设备、网络设备

或关键部件不需要采用冗余热备用方式

A:地区级以上调度控制中心

B:集控站

C:500kV变电站

D:220kV变电站

正确答案：D

10.配网自动化系统在生产控制大区与管理信息大区的

网络边界应部署装置

A:电力专用纵向加密认证网关

B:横向防火墙

C:单向隔离装置

D:双向网闸

正确答案：C

11.配网主站安全防护设备应能与配网终端安全防护设

备建立国密标准的隧道实现数据的IP层加密和双向

第5页共38页

认证。

A:MPLSVPN

B:IPSec

C:GRE

D:DSSLVPN

正确答案：B

12.以下关于调度云平台安全防护配置要点说法错误的

是。

A:应在安全区内进行虚拟化部署，不得跨区部署虚拟

化。

B:调度云平台的平台管理功能应与调度云平台的应用

生产网络互联

C:安全区内调度云平台应根据应用业务需要配置虚拟

网络，不同应用业务之间的虚拟网络应实现逻辑隔离。

D:应在调度云平台虚拟化层部署虚拟防火墙vFW、vIDS

和防病毒功能并配置恰当

正确答案：B

13.逻辑隔离设施不具备以下哪一种基本功能

A:状态检测

第6页共38页

B:地址转换

C:物理隔离

D:数据过滤

正确答案：C

14.在生产控制大区中，交换机的作用不包括。

A:划分业务vlan

B:使用ACL功能对各VLAN实施访问控制，避免安全区

域内各VLAN间业务系统直接互通

C:与主站建立加密隧道，实现业务报文加密传输

D:作为业务系统通信机的网关

正确答案：C

15.电力监控系统安全防护是一项系统工程，其总体安

全防护水平取决于系统中的安全水平。

A:最强点

B:最薄弱点

C:最简单点

D:最复杂点

正确答案：B

16.以下哪一种业务不属于220kV变电站生产控制大区

第7页共38页

中的安全I区业务。

A:调度自动化SCAD/PAS

B:配电网自动化

C:电能量计量

D:稳控管理

正确答案：C

17.配网主站安全防护设备要求具有网络层防火墙的功

能，实现基于的访问控制功能

A:IP地址

B:MAC地址

C:IP地址端口

D:用户

正确答案：C

18.安全防护总体策略中纵向认证要求生产控制大区与

调度数据网的纵向连接处应部署

A:电力专用