电网监控与调度自动化基础知识模拟27

［模拟］电网监控与调度自动化基础知识模拟27判断题第1题：对新投运的电力二次系统必须进行安全评估，并根据评估结果制定安全策略；对已投运采用了安全防护策略的系统可以不再进行安全评估。（ ）正确错误参考答案：B第2题：电力二次系统安全防护的目标主要是防止未授权用户访问系统或非法获取信息和侵入，以及重大的非法操作。（ ）正确错误参考答案：B第3题：电力二次安全分区可分为生产控制区（I/II区）与生产管理区（III/W区）。（ ）正确错误参考答案：A第4题：隔离装置主要保护对象为生产管理区（III/W区）。（ ）正确错误参考答案：B第5题：隔离装置的单向传输性可以非常有效地防止攻击/入侵。（ ）正确错误参考答案：A第6题：黑客无法或非常困难利用隔离装置作为跳板来攻击内部网络。（ ）正确错误参考答案：A第7题：在部署隔离装置时要把服务器放在内网。（ ）正确错误参考答案：B第8题：隔离装置两套操作系统通过非网络连接方式，即双端口安全区。（ ）正确错误参考答案：A第9题：为方便配置，可以远程登录隔离装置。（ ）正确错误参考答案：B第10题：防止非穿透性TCP连接，必须实现两端TCP连接的TCP顺序号/确认号的无关联。（ ）正确错误参考答案：A第11题：实现NAT的最大好处是使网络变得简单，路由更方便。（ ）正确错误参考答案：A第12题：III/W区电脑的安全应由防火墙、IDS、杀毒软件等多方面来保证。（ ）正确错误参考答案：A第13题：计算机连入局域网的基本网络设备是网络适配器。（ ）正确错误参考答案：A第14题:使用电子邮件时发件人必须知道收件人的E-mail地址和姓名。（ ）正确错误参考答案：B第15题：实现计算机网络需要硬件和软件，其中，负责管理整个网络各种资源、协调各种操作的软件叫做网络操作系统。（ ）正确错误参考答案：A第16题：个人或企业不能直接接入Internet，只能通过ICP来接入Internet。（ ）正确错误参考答案：A第17题：为网络提供共享资源并对这些资源进行管理的计算机称为服务器。（ ）正确错误参考答案：A第18题：拨号网络中需要Modem是因为接收和发送信息需要进行信号转换。（ ）正确错误参考答案：B第19题：计算机网络的目标是实现信息传输。（ ）正确错误参考答案：B第20题：网络防火墙主要用于防止网络中的计算机病毒。（ ）正确错误参考答案：A第21题：无论在何种条件下，防火墙总是有效的。（ ）正确错误参考答案：A第22题：防火墙的目的是增强安全性，而不是保证安全性。（ ）正确错误参考答案：A第23题：通过正向物理隔离装置可以隔断安全III、W区向安全I、II区传送数据。（ ）正确错误参考答案：A第24题：物理隔离装置采用网络传输方式实现隔离前后两个网络的资源和信息共享。（）正确错误参考答案：A第25题：防火墙必须合理设置安全策略才能防止非授权的网络访问。（ ）正确错误参考答案：A第26题：安全1、11区的应用系统必须开发专门的接口程序才能实现通过正向物理隔离装置向安全III区的WEB发布服务器传送实时/历史数据和文件。（ ）正确错误参考答案：A第27题：防火墙可以修复脆弱的管理措施或涉及有问题的安全策略。（ ）正确错误参考答案：A第28题:防火墙对于社交工程类型的攻击或一个授权用户利用合法访问进行的恶意攻击不起作用。（ ）正确错误参考答案：A第29题：防火墙可以记录经过的访问流量。（ ）正确错误参考答案：A第30题：即使安装了防火墙，也应该对网络内的主机进行加固，包括打补丁、限制服务的开放、安装防病毒程序。（ ）正确错误参考答案：A第31题：生产控制大区中的业务系统应当具有高安全性和高可靠性，应根据实际需要有选择地采用通用网络服务功能。（ ）正确错误参考答案：B第32题：调度中心电力二次系统安全防护的重点是确保电力调度自动化系统及调度数据网络的安全。防护的重要措施是强化电力二次系统的边界防护，同时对电力二次系统内部的安全防护提出要求。（ ）正确错误参考答案：A第33题：根据应用系统的实际情况，只要满足总体安全要求，就可以简化安全区的设置。（ ）正确错误参考答案：A第34题：电力调度数据网络应当在专用通道上使用独立的网络设备组网，在软件层面上实现与电力企业其他数据网及外部公共信息网的安全隔离。（ ）正确错误参考答案：A第35题：对生产控制大区安全评估的所有记录、数据、结果等，应按国家有关要求做好保密工作。（ ）正确错误参考答案：A第36题：电力二次系统安全防护具有系统性和动态性。其中对系统性的要求是在实施电力二次系统中各子系统的安全防护时不得违反电力二次系统的整体安全防护方案。（ ）正确错误参考答案：B第37题：安全防护原则为：安全分区、网络专用、纵向隔离、横向认证。（ ）正确错误参考答案：B第38题：网络专用是指建立电力调度专用数据网络，在调度数据网上实现实际意义上物理隔离的实时子网和非实时子网。（ ）正确错误参考答案：B第39题：为了保证生产控制大区的安全防护应禁止开通内部E-mail、WEB服务。（ ）正确错误参考答案：B第40题：在生产控制大区边界部署入侵检测系统IDS可以有效地捕获网络异常信息，并与防火墙联动实时反应。（ ）正确错误参考答案：B第41题：在电力专用横向安全隔离装置中，正向安全隔离装置是管理信息大区到生产控制大区的唯一数据传递途径。（ ）正确错误参考答案：B第42题：电力二次系统中不允许把应属于高安全等级区域的业务系统迁移到低安全等级区域，同时也不允许把属于低安全等级区域的业务系统的终端设备放到高安全等级区域。（ ）正确错误参考答案：B第43题：实时控制（业务）区与非控制（业务）区内部的实时系统之间用安全网关隔离。（ ）正确错误参考答案：A第44题：接入电力调度数据网络的设备和应用系统，其接入技术方案和安全防护措施须经上级信息安全主管部门和相应电力调度机构审核。（ ）正确错误参考答案：B第45题：MIS服务器将生产信息发布至MIS区的做法符合安全隔离的要求。（ ）正确错误参考答案：B第46题：目前在省调、地调，地调接入调度数据网广域网出口处均配置硬件防火墙进行安全隔离，目的是为了防范黑客及恶意代码等对电力二次系统的攻击侵害。（）正确错误参考答案：B第47题：调度管理网是建立在电力公共网络上的专用VPN,它与电