国网(电力监控)安全准入考试题库(附答案).docxVIP

国网(电力监控)安全准入考试题库(附答案)

一、单项选择题（每题2分，共40分）

1.电力监控系统安全防护的核心原则不包括以下哪项？

A.安全分区

B.网络专用

C.横向互联

D.纵向认证

答案：C

2.生产控制大区与管理信息大区之间必须部署的关键设备是？

A.防火墙

B.纵向加密认证装置

C.横向隔离装置

D.入侵检测系统

答案：C

3.以下哪类系统属于生产控制大区II区？

A.调度计划系统

B.电能量计量系统

C.雷电监测系统

D.企业资源管理系统

答案：B（注：I区为实时控制类如SCADA，II区为非实时生产控制类如电能量计量）

4.电力监控系统账号管理要求中，默认管理员账号必须？

A.长期使用

B.立即修改初始密码

C.共享给运维团队

D.绑定固定IP地址

答案：B

5.纵向加密认证装置的主要功能是？

A.隔离不同安全区

B.实现跨区数据单向传输

C.对传输数据进行加密和身份认证

D.阻断病毒传播

答案：C

6.电力监控系统运维中，严禁使用的存储介质是？

A.专用U盘

B.未经过安全检测的移动硬盘

C.系统自带硬盘

D.只读光盘

答案：B

7.安全接入区的主要作用是？

A.连接互联网

B.管理外部运维人员接入

C.部署企业邮件系统

D.存储生产数据备份

答案：B

8.电力监控系统日志留存时间至少应满足？

A.1个月

B.3个月

C.6个月

D.12个月

答案：C

9.以下哪种行为符合安全规范？

A.在监控系统主机上安装聊天软件

B.使用默认密码登录业务系统

C.定期进行漏洞扫描和补丁升级

D.将账号密码写在便签上贴于主机

答案：C

10.生产控制大区内部不同安全区之间的通信应通过？

A.横向隔离装置

B.防火墙

C.交换机直连

D.纵向加密装置

答案：B

11.外部人员接入电力监控系统进行运维时，必须经过的流程是？

A.直接接入并操作

B.提交申请并经审批后使用安全接入区

C.使用运维人员个人账号登录

D.断开网络后离线操作

答案：B

12.电力监控系统发生安全事件时，第一响应措施是？

A.立即恢复系统运行

B.切断受影响设备网络连接

C.向供应商报告

D.修改相关账号密码

答案：B

13.以下不属于电力监控系统安全防护“三同步”要求的是？

A.同步规划

B.同步建设

C.同步验收

D.同步报废

答案：D

14.横向隔离装置正向型适用于？

A.管理信息大区到生产控制大区

B.生产控制大区到管理信息大区

C.生产控制大区内部I区到II区

D.管理信息大区内部III区到IV区

答案：B（正向隔离装置允许生产控制大区向管理信息大区单向传输）

15.电力监控系统设备采购时，必须满足的安全要求是？

A.具备国家密码管理局认证

B.支持无线联网功能

C.内置通用操作系统

D.提供远程桌面默认开启

答案：A

16.运维人员远程维护生产控制大区系统时，应使用的方式是？

A.互联网直接连接

B.经安全接入区并通过纵向加密通道

C.使用4G无线网卡接入

D.通过管理信息大区跳转

答案：B

17.以下哪项属于电力监控系统的重要保护对象？

A.办公电脑

B.调度数据网

C.员工手机

D.企业官网服务器

答案：B

18.安全审计系统的主要功能是？

A.阻止恶意代码传播

B.记录和分析操作行为

C.实现网络流量整形

D.提供病毒库更新

答案：B

19.电力监控系统应急预案演练的频率应至少？

A.每月一次

B.每季度一次

C.每半年一次

D.每年一次

答案：C

20.生产控制大区与公共网络之间的边界必须部署？

A.横向隔离装置

B.纵向加密认证装置

C.入侵防御系统

D.无线AP

答案：B

二、判断题（每题1分，共10分）

1.电力监控系统可以与互联网进行逻辑隔离后互联。（×）

（注：必须物理隔离）

2.生产控制大区I区和II区之间可以通过防火墙进行逻辑隔离。（√）

3.运维人员可以将个人手机接入生产控制大区网络。（×）

4.横向隔离装置可以替代防火墙实现安全区内部防护。（×）

5.电力监控系统账号应遵循“一人一号”原则。（√）

6.未经过安全检测的第三方软件可以直接安装到监控系统主机。（×）

7.纵向加密认证装置需要同时在主站和厂站端部署。（√）

8.安全事件发生后，应在24小时内向上级主管部门报告。（√）

9.生产控制大区设备可以使用无线键盘、鼠标。（×）

10.电力监控系统补丁升级前必须进行充分测试。（√）

三、简答题（每题5分，共20分）

1.简述电力监控系统“安全分区”的具体要求。

答案：将系统划分为生产控制大区和管理信