2026年电力行业网络安全管理办法与漏洞排查及整改加固考核.docxVIP

第PAGE页共NUMPAGES页

2026年电力行业网络安全管理办法与漏洞排查及整改加固考核

一、单选题（共10题，每题2分，计20分）

题目：

1.根据《2026年电力行业网络安全管理办法》，电力监控系统网络安全等级保护测评的周期应为多久？

A.每年一次

B.每两年一次

C.每三年一次

D.每四年一次

2.在电力行业漏洞排查中，哪种漏洞类型属于高危等级，可能被攻击者利用导致系统瘫痪？

A.信息泄露类漏洞（如弱口令）

B.逻辑漏洞（如程序错误）

C.物理接口漏洞（如串口未禁用）

D.以上都是

3.《2026年电力行业网络安全管理办法》规定，电力企业应建立漏洞管理流程，其中“漏洞确认”环节的主要目的是什么？

A.评估漏洞的严重程度

B.确认漏洞是否真实存在

C.制定漏洞修复方案

D.停止系统服务

4.电力监控系统中的工控设备（如PLC）若存在未修复的漏洞，可能导致哪些后果？（多选）

A.数据篡改

B.服务中断

C.远程控制

D.以上都是

5.在电力行业漏洞整改加固中，以下哪项措施属于“纵深防御”策略的一部分？

A.定期更换密码

B.部署防火墙

C.关闭不必要的服务

D.以上都是

6.《2026年电力行业网络安全管理办法》要求电力企业对关键信息基础设施进行安全监测，以下哪项指标不属于监测范围？

A.主干网流量异常

B.