电力调度数据网工程师考试试卷及答案

电力调度数据网工程师考试试卷及答案填空题（每题1分，共10分）1.电力调度数据网通常分为______和______两层网络结构。2.调度数据网核心层设备一般采用______（设备类型）。3.调度数据网需遵循______安全防护要求（国家相关标准）。4.调度数据网与外部网络连接必须部署______。5.实时子网主要承载______业务（如SCADA）。6.非实时子网主要承载______业务（如报表、远程维护）。7.调度数据网常用动态路由协议是______。8.调度数据网地址规划应遵循______原则。9.调度数据网设备需具备______功能保障可靠性。10.调度数据网安全审计覆盖______、______、______三个维度。单项选择题（每题2分，共20分）1.下列属于调度数据网实时子网业务的是？A.SCADA数据传输B.报表统计C.远程办公D.邮件系统2.调度数据网核心层设备主要作用是？A.接入终端B.数据转发汇聚C.安全隔离D.终端认证3.调度数据网与电力信息网之间应部署？A.防火墙B.安全隔离装置C.路由器D.交换机4.调度数据网常用动态路由协议是？A.RIPB.OSPFC.BGPD.DHCP5.非实时子网不承载的业务是？A.故障录波分析B.报表生成C.实时控制D.远程维护6.调度数据网安全防护符合哪个国标？A.GB/T22239B.GB/T17859C.GB/T25000D.GB/T183367.接入层设备一般采用？A.高端路由器B.三层交换机C.接入交换机D.安全网关8.不属于调度数据网安全要求的是？A.身份认证B.数据加密C.病毒查杀D.端口随意开放9.冗余设计通常不包括？A.设备冗余B.链路冗余C.路由冗余D.终端冗余10.SCADA与调度中心连接通过？A.实时子网B.非实时子网C.信息网D.互联网多项选择题（每题2分，共20分）1.调度数据网分层架构包括？A.核心层B.汇聚层C.接入层D.应用层2.需部署的安全设备有？A.安全隔离装置B.防火墙C.IDSD.漏洞扫描器3.实时子网承载业务有？A.SCADA数据B.遥控指令C.故障录波实时数据D.报表统计4.路由设计原则包括？A.可靠性B.稳定性C.可扩展性D.复杂性5.安全防护要求包括？A.网络边界隔离B.数据加密C.设备认证D.定期评估6.冗余设计包括？A.双核心设备B.双链路互联C.双电源D.双网卡终端7.非实时子网承载业务有？A.报表管理B.远程维护C.电量统计D.实时控制8.地址规划注意事项？A.唯一性B.分层性C.可扩展性D.随机性9.设备管理遵循？A.最小权限B.定期备份配置C.远程维护授权D.随意修改配置10.外部连接限制包括？A.禁止直连互联网B.仅通过隔离装置连信息网C.禁止未授权接入D.允许任意接入判断题（每题2分，共20分）1.调度数据网可直接连接互联网。（×）2.实时与非实时子网间需部署隔离装置。（√）3.核心层设备采用接入交换机。（×）4.OSPF是常用动态路由协议。（√）5.非实时子网可承载SCADA业务。（×）6.安全审计覆盖所有设备和业务。（√）7.冗余设计仅考虑链路冗余。（×）8.调度数据网符合等保2.0三级要求。（√）9.接入层设备支持终端接入。（√）10.配置修改无需审计日志。（×）简答题（每题5分，共20分）1.简述调度数据网核心层功能。答案：核心层是骨干层，功能包括：①高速互联汇聚层设备，提供大容量转发；②双设备/双链路冗余保障可靠性；③运行OSPF实现最优路径选择；④承载跨区域实时/非实时业务；⑤通过QoS优先保障SCADA等实时业务的时延、带宽要求。2.安全隔离装置的作用是什么？答案：①实现调度数据网与外部网络（信息网、互联网）的逻辑隔离；②仅允许符合规则的合法数据传输，阻断非法流量；③防止外部攻击渗透，保障实时业务安全；④满足“横向隔离”的电力监控安全要求。3.非实时子网主要业务有哪些？答案：承载非实时、非控制类业务：①管理类（报表统计、电量结算）；②维护类（远程设备维护、配置管理）；③分析类（故障录波分析、状态监测）；④辅助办公类（调度内部非涉密通信）。4.调度数据网路由设计原则？答案：①可靠性：冗余路由（等价路由）避免单点故障；②稳定性：OSPF等成熟协议减少震荡；③可扩展性：预留地址/带宽适应业务增长；④安全性：路由过滤+ACL限制非法路由；⑤QoS：优先保障实时业务路由优先级。讨论题（每题5分，共10分）1.结合调度业务特点，讨论调度数据网如何保障实时业务可靠性？答案：电力实时业务（SCADA、遥控）对时延（<100ms）、丢包率（<0.1%）要求极高，保障措施：①架构冗余：双核心/双汇聚/双接入，光纤双纤备份；②路由设计：OSPF等价路由实现负载分担+快速切换；③QoS保障：DiffServ标记高优先级，核心层优先转发；④设备可靠：双电源/双主控板，热插拔；⑤安全防护：IDS/IPS实时检测攻击，隔离装置阻断非法流量；⑥运维：定期性能测试、故障演练，及时处置隐患。2.讨论调度数据网与电力监控系统的关系及安全联动措施？答案：①关系：调度数据网是监控系统（SCADA、EMS）的专用传输网络，承载遥测/遥信/遥控等核心业务，是“神经传输系统”；②联动措施：边界隔离（监控系统与数据网间部署专用防火墙）；身份认证（终端/服务器通过802.1X接入）；数据加密（遥控指令等敏感数据加密传输）；日志关联（数据网审计与监控操作日志关联追溯）；应急联动（数据网故障自动切换备用链路，告警同步监控运维平台）。答案汇总填空题答案1.实时子网；非实时子网2.高端路由器/三层交换机3.等保2.0（GB/T22239）4.安全隔离装置5.实时监控6.非实时管理7.OSPF8.唯一性/分层规划9.冗余备份10.网络设备；服务器；终端