电力监控系统安全防护试题.pdfVIP

电力监控系统安全防护

[填空题]

1请简述电力电力监控系统安全防护十六字原则。

参考答案：安全分区、网络专用、横向隔离、纵向认证。

[填空题]

2简述《中国南方电网电力监控系统安全防护管理办法》中对要害岗位人员的

管理要求。

参考答案：1、各单位应与受聘的要害岗位人员签署任期内保密协议。

2、要害岗位人员调离岗位，必须严格办理调离手续，取回身份证件、钥匙、徽

章等以及软硬件设备，并与其签署调离后的保密协议。涉及单位核心技术的信

息安全人员调离单位，必须进行离岗审计。

3、要害岗位人员离岗后，必须即刻更换有关的操作密码并注销其用户。

[单项选择题]

3、在生产控制大区与调度数据网的网络边界应部署（）。

A.纵向加密认证网关

B.防火墙

C.横向安全隔离装置

D.直通

参考答案：A

[单项选择题]

4、南方电网各级运行维护单位的生产控制大区与管理信息大区之间应设置（）

实现物理隔离。

A.防火墙

B.横向安全隔离装置

C.路由器

D.直通

参考答案：B

[单项选择题]

5、控制区的典型系统包括：（）。

A.调度员培训模拟系统

B.电能量计量系统

C.调度自动化系统（SCADA/EMS）

D.水调自动化系统

参考答案：C

[单项选择题]

6、在生产控制大区纵向网络边界上，禁止开通（）网络服务。

A.ssh

B.https

C.http

D.tftp

参考答案：C

[单项选择题]

7、调度控制中心应在生产管理区边界部署：（）。

A.GPS

B.防火墙

C.加密装置

D.IDS

参考答案：D

[单项选择题]

8、根据电力调度数字证书建设原则，省级调度CA为（）系统。

A.一级CA

B.二级CA

C.三级CA

参考答案：B

[单项选择题]

9、在安全接入区内部署公网数据采集服务器进行数据采集，安全接入区与生产

控制大区之间部署（）。

A.防火墙

B.横向隔离装置

C.路由器

D.纵向加密认证网关

参考答案：B

[单项选择题]

10、各单位网络和安防结构更改、电力监控系统建设或技术改造，其安全防护

规划、设计和实施方案应在相应阶段报（）审批。

A.安全防护主管部门

B.调度部门

C.项目负责人

D.公安机关

参考答案：A

[单项选择题]

11、重要电力监控系统及关键设备应全生命周期安全管理，上线前应当由（）

认可的具有相应测评资质的机构开展系统漏洞分析及控制功能源代码安全检测

A.电网

B.国家

C.公安机关

D.安全防护部门

参考答案：B

[单项选择题]

12、动力电缆和信号电缆必须隔离铺设，（）及以上系统的重要设备（SCADA

服务器、前置机、通信机）应放置于电磁屏蔽机柜内

A.一级

B.二级

C.三级

D.四级

参考答案：C

[单项选择题]

13、防火墙的部署不得出现（）现象，以保证安全策略的有效性

A.网络旁路

B.透明模式

C.路由模式

参考答案：A

[单项选择题]

14、硬件设备维护人员在对设备进行维修、变更作业时，全程工作必须有（）

人以上参加，工作完成后应及时做好维修记录

A.1

B.2

C.3

D.4

参考答案：B