电力网络安全试题及答案

电力网络安全试题及答案本试卷满分100分，考试时间120分钟，适用于电力行业网络安全运维、管理岗位人员能力考核。一、单项选择题（共20题，每题1.5分，共30分。每题只有1个正确答案，错选、不选均不得分）1.我国电力监控系统安全防护体系的核心指导方针是（）A.安全分区、专网专用、横向防护、纵向加密B.安全分区、网络专用、横向隔离、纵向认证C.分区分域、专网专用、边界防护、数据加密D.分区分域、网络专用、访问控制、身份认证2.《电力监控系统安全防护规定》（国家发展改革委2014年第14号令）明确了电力监控系统安全防护的基本要求，该文件的发布主体是（）A.国家互联网信息办公室B.工业和信息化部C.国家发展和改革委员会D.国家能源局3.电力专用横向单向安全隔离装置分为正向型和反向型，其中正向隔离装置的核心传输特性是（）A.支持管理信息大区到生产控制大区的单向数据传输B.支持生产控制大区到管理信息大区的单向数据传输C.支持两个大区间的双向TCP协议传输D.支持两个大区间的双向数据传输并实现访问控制4.根据《中华人民共和国网络安全法》要求，网络运营者留存网络日志的时长不得少于（）A.3个月B.6个月C.12个月D.24个月5.根据《电力行业网络安全等级保护管理办法》，220千伏及以上电压等级变电站自动化系统、省级电力调度交易系统的网络安全等级保护定级不应低于（）A.第一级B.第二级C.第三级D.第四级6.电力专用反向横向隔离装置用于管理信息大区向生产控制大区的特定数据传输，仅允许传输经过严格校验的指定类型数据，下列数据类型可通过反向隔离装置合法传输的是（）A.经过数字签名认证的纯文本格式发电调度计划B.带宏代码的Excel格式调度报表C.可执行格式的系统升级补丁包D.高清视频监控流媒体数据7.电力专用纵向加密认证装置是电力监控系统纵向边界的核心防护设备，其标准部署位置是（）A.生产控制大区与管理信息大区的横向边界B.同一安全分区内部不同业务系统的互联边界C.上下级生产控制大区互联的广域网边界D.管理信息大区与公共互联网的出口边界8.网络安全防护“三同步”原则是电力行业网络安全建设的法定要求，具体指（）A.同步规划、同步建设、同步使用B.同步设计、同步施工、同步验收C.同步规划、同步运维、同步整改D.同步建设、同步测评、同步投入9.2017年在全球范围大规模传播的“永恒之蓝”勒索病毒，主要利用Windows系统的哪个高危端口实现横向传播（）A.22端口（SSH服务）B.80端口（HTTP服务）C.3389端口（远程桌面服务）D.445端口（SMB服务）10.根据电力监控系统安全防护通用要求，生产控制大区安全I区（控制区）内部严禁部署和使用的设备是（）A.工业以太网交换机B.未经安全审批的无线公网通信设备C.电力专用纵向加密认证装置D.工控安全防火墙11.根据《中华人民共和国网络安全法》及电力行业网络安全管理规定，电力企业网络安全第一责任人是（）A.企业信息化管理部门主要负责人B.企业主要负责人C.企业网络安全运维专责人员D.企业分管生产运维的负责人12.根据《关键信息基础设施安全保护条例》，电力行业关键信息基础设施的认定组织主体是（）A.公安机关网安部门B.国家能源局及其派出机构（电力行业保护工作部门）C.国家互联网信息办公室D.企业自行组织认定13.根据《电力数据安全管理办法（试行）》，电力数据按照影响程度分为核心数据、重要数据、一般数据三个级别，下列属于电力核心数据范畴的是（）A.电网实时运行核心调度参数、跨区电网控制指令数据B.10千伏配网线路公开台账信息C.企业对外发布的供电服务公告数据D.企业普通员工人事档案信息14.零信任安全架构是当前电力行业网络安全防护体系升级的核心方向，其核心原则是（）A.信任内部网络，边界防护为主B.一次认证，终身信任C.永不信任，始终验证，最小权限D.重点防护外部边界，内部区域默认互通15.入侵检测系统（IDS）与入侵防御系统（IPS）是电力网络边界常用的安全监测设备，下列关于两类设备的说法正确的是（）A.IDS采用串联部署方式，可主动阻断攻击行为B.IPS采用旁路部署方式，仅负责攻击检测和告警C.IPS采用串联部署方式，可实现攻击行为的实时检测与阻断D.IDS的攻击识别精度高于IPS，可完全替代IPS功能16.电力监控系统等保三级要求下，用户账号口令管理必须符合相关规范，下列口令管理操作符合要求的是（）A.口令长度不低于6位，设置后可长期使用无需更换B.直接使用设备厂商提供的默认初始口令，方便运维操作C.口令长度不低于8位，采用大小写字母、数字、特殊字符组合，每90天定期更换D.不同业务系统使用相同的管理员口令，降低运维记忆成本17.根据《网络安全审查办法》，电力企业采购关键网络产品和服务，若产品或服务可能影响国家安全，应当依法依规开展（）A.网络安全审查B.采购价格审计C.产品质量检测D.兼容性测试18.若监测发现生产控制大区内部某台工作站感染勒索病毒，现场运维人员第一时间应当采取的处置措施是（）A.立即重启中毒设备，尝试进入安全模式清除病毒B.立即断开中毒设备的所有网络连接，防止病毒横向扩散C.立即使用个人U盘拷贝设备内的核心业务数据D.立即联系厂商技术人员通过互联网远程接入排查19.下列关于电力专用横向隔离装置的技术特性描述，正确的是（）A.正向隔离装置采用标准TCP协议实现可靠数据传输B.反向隔离装置内置数字签名验证模块，仅允许传输经过认证的指定格式数据C.横向隔离装置的传输性能与访问控制能力等同于普通商用防火墙D.隔离装置可通过策略调整支持双向FTP文件传输20.根据电力监控系统安全分区规则，下列业务系统不属于生产控制大区范畴的是（）A.500千伏变电站自动化监控系统B.省级电网调度自动化EMS系统C.继电保护及故障录波信息管理系统D.企业办公自动化（OA）系统二、多项选择题（共10题，每题2分，共20分。每题有2个及以上正确答案，多选、少选、错选均不得分）1.电力监控系统安全防护十六字方针的核心内容包括（）A.安全分区B.网络专用C.横向隔离D.纵向认证2.电力企业网络根据业务重要性和影响范围划分为多个安全区域，其中生产控制大区包含的安全区域是（）A.控制区（安全I区）B.非控制区（安全II区）C.生产管理区（安全III区）D.管理信息区（安全IV区）3.电力网络安全事件应急响应全流程包含的核心环节有（）A.事件监测与信息上报B.事件研判与隔离处置C.溯源分析与系统恢复D.复盘整改与预案优化4.当前电力行业面临的常见网络安全风险包括（）A.勒索病毒等恶意代码攻击B.弱口令、默认口令等账号安全风险C.跨边界违规外联、私接无线等违规操作风险D.网络设备、工控设备的供应链预置后门风险5.下列关于电力专用纵向加密认证装置的功能与部署要求，说法正确的有（）A.部署于上下级生产控制大区互联的广域网边界B.采用国产商用密码算法实现传输数据加密、身份认证与完整性校验C.可替代横向隔离装置实现生产控制大区与管理信息大区的边界防护D.具备访问控制、报文过滤、异常流量阻断功能6.电力企业落实网络安全主体责任的核心要求包括（）A.建立健全覆盖全业务、全流程的网络安全管理制度体系B.配齐配强网络安全专业运维与管理队伍C.足额保障网络安全建设、运维、培训、演练的资金投入D.定期开展网络安全培训、风险评估与应急演练7.根据网络安全等级保护2.0标准要求，网络安全技术防护体系覆盖的核心层面包括（）A.安全物理环境B.安全通信网络C.安全区域边界D.安全计算环境E.安全管理中心8.生产控制大区现场运维过程中，属于严格禁止的违规操作有（）A.使用个人未经过安全检测的U盘拷贝生产系统业务数据B.将个人手机接入生产工作站USB接口充电C.使用运维笔记本同时连接生产控制大区网络与办公互联网D.通过公共互联网直接远程登录生产区设备开展运维9.电力行业网络安全防护严格落实“三化六防”要求，其中“三化”指的是（）A.实战化B.体系化C.常态化D.标准化10.根据电力数据分级管理要求，电力数据按照遭到破坏后的影响程度分为哪几个级别（）A.核心数据B.重要数据C.一般数据D.涉密数据三、判断题（共10题，每题1分，共10分。请在题后括号内填写“√”或“×”，错判、不判均不得分）1.为提升运维效率，可临时将生产控制大区的工作站连接办公WiFi开展远程故障排查。（）2.电力关键信息基础设施运营者每三年至少开展一次网络安全等级保护测评即可满足合规要求。（）3.正向横向隔离装置可实现生产控制大区到管理信息大区的单向数据传输，阻断反向TCP连接请求。（）4.生产控制大区内部属于可信网络区域，不同业务系统之间无需配置访问控制策略，可直接无限制互通。（）5.网络安全防护是信息化部门的专属职责，生产业务部门无需参与网络安全管理工作。（）6.电力企业应当对接触核心生产数据、调度控制系统权限的运维人员开展安全背景审查，签订安全保密协议。（）7.系统运行过程中发现高危漏洞后，若暂时没有补丁可安装，且漏洞可能影响业务稳定运行，可暂时不采取任何防护措施，待年度检修时统一整改。（）8.反向横向隔离装置可传输经过数字签名验证的纯文本格式调度计划、发电计划数据。（）9.勒索病毒仅能感染Windows操作系统，无法感染Linux系统、电力工业控制设备。（）10.电力监控系统正式上线运行前，必须开展网络安全测评，安全防护措施未达标、未通过测评的系统不得投入运行。（）四、简答题（共4题，每题5分，共20分）1.请简述电力监控系统安全防护十六字方针的核心内涵。2.请简述电力生产控制大区设备感染勒索病毒后的核心应急处置流程。3.请简述电力行业落实网络安全“三同步”原则的具体要求。4.请简述电力网络安全运维人员的基本操作规范。五、案例分析题（共2题，每题10分，共20分）1.某地市供电公司配电自动化主站系统部署于生产控制大区安全II区，负责辖区内1200余台配电终端的运行监测与控制。某日，运维人员王某为了省去现场跑站的麻烦，私自将随身携带的运维笔记本同时连接配电自动化主站核心交换机和办公区WiFi（接入管理信息大区，连通公共互联网），以便在办公室远程排查终端故障。该运维笔记本长期未安装系统安全补丁，未关闭445等高危端口，未安装终端安全防护软件，接入双网后3小时即通过办公网络感染“永恒之蓝”变种勒索病毒，病毒通过跨接的网络链路扩散至配电自动化主站服务器与前置机，造成230余台配电终端通信中断，影响12.7万用户的用电故障定位与快速复电，未造成大面积停电事件。请结合电力监控系统安全防护相关要求，回答以下问题：（1）该事件中存在哪些典型违规行为与防护短板？（2）针对该类风险应当采取哪些系统性防范措施？2.某省级电力公司参加国家级实战攻防演练期间，防守专班通过流量分析平台监测到两类异常行为：一是有来自境外的IP地址持续尝试暴力破解辖区内12座220千伏变电站远动装置的账号，通过碰撞设备厂商默认口令尝试登录；二是有内部攻击源尝试在反向横向隔离装置上传输包含可执行代码的文件，意图从管理信息大区向生产控制大区投放恶意程序。经核查，部分变电站远动装置仍使用厂商初始默认口令，反向隔离装置未开启文件类型过滤与签名校验功能。请回答以下问题：（1）上述异常行为暴露出哪些网络安全防护短板？（2）作为防守专班的现场处置人员，应当采取哪些针对性处置措施？参考答案一、单项选择题1.B2.C3.B4.B5.C6.A7.C8.A9.D10.B11.B12.B13.A14.C15.C16.C17.A18.B19.B20.D二、多项选择题1.ABCD2.AB3.ABCD4.ABCD5.ABD6.ABCD7.ABCDE8.ABCD9.ABC10.ABC三、判断题1.×2.×3.√4.×5.×6.√7.×8.√9.×10.√四、简答题1.电力监控系统安全防护十六字方针是我国电力行业网络安全防护的核心遵循，核心内涵包括：一是安全分区，指根据电力业务系统的实时性要求、对电力生产的影响程度，将所有业务系统划分为生产控制大区（含安全I区控制区、安全II区非控制区）和管理信息大区（含安全III区生产管理区、安全IV区管理信息区），不同分区实施差异化的安全防护等级；二是网络专用，指生产控制大区的业务使用电力调度专用数据网络承载，与公共互联网、外部公共网络实现物理层面的专用通道隔离，严禁生产控制大区业务直接承载于公共网络；三是横向隔离，指不同安全大区、同一大区不同安全区之间部署针对性隔离设备，生产控制大区与管理信息大区之间部署电力专用横向单向隔离装置，实现接近物理级别的单向隔离，同一安全区内部不同系统之间部署工控防火墙等设备实现最小权限访问控制；四是纵向认证，指上下级生产控制大区互联的广域网边界部署电力专用纵向加密认证装置，采用国产商用密码算法实现双向身份认证、传输数据加密、内容完整性校验，防止数据在纵向传输过程中被窃听、篡改、伪造。2.生产控制大区感染勒索病毒后的核心应急处置流程如下：一是快速隔离，第一时间断开受感染设备的所有网络连接（包括有线网络、无线连接），严禁直接重启设备、插入移动存储介质，防止病毒通过网络和存储介质横向扩散，同时严格控制现场操作权限，避免无关操作破坏证据；二是研判上报，组织专业技术团队分析病毒变种、感染路径、影响范围，评估对电网实时运行的影响程度，按照事件分级要求第一时间向单位负责人、能源监管机构、网信部门、公安机关报告事件情况，严禁迟报、瞒报；三是稳妥处置，在保障电网运行安全的前提下，优先恢复核心调度、变电站监控等直接影响电网供电的核心业务，使用经过安全校验的离线备份数据恢复系统，严禁在生产区连接互联网下载杀毒软件或第三方工具，所有处置操作全程留痕；四是溯源加固，业务恢复后全面排查入侵入口，清理系统内残留的恶意程序，修复被利用的漏洞，升级边界防护与终端防护策略；五是复盘优化，梳理事件处置过程中的短板，完善专项应急预案，针对性开展实战演练，堵塞管理与技术漏洞。3.“三同步”原则即网络安全措施与信息化项目同步规划、同步建设、同步使用，具体要求包括：一是同步规划，在电网基建、业务系统新建或改扩建项目的规划阶段，同步编制网络安全建设方案，明确安全防护目标、技术措施、管理要求、资金投入，将安全需求嵌入项目顶层设计，避免“重功能、轻安全”；二是同步建设，在项目开发、施工阶段严格落实规划确定的安全措施，采购通过国家网络安全认证、符合电力行业标准的安全设备与产品，同步开发安全防护功能模块，落实供应链安全检测要求，严禁安全措施滞后于功能建设；三是同步使用，系统正式上线前必须通过网络安全等级保护测评、安全验收，安全防护措施未落实、未通过测评的系统一律不得投入运行，系统投运后同步开展安全运维、风险评估、漏洞整改，确保安全防护措施持续有效，与业务运行同周期维护。4.电力网络安全运维人员的基本操作规范包括：一是严格遵守账号管理要求，使用本人专属实名账号开展运维操作，严禁转借、共用账号，严格遵循最小权限原则，不使用超出工作需要的高权限账号开展日常工作；二是严格遵守生产区运维规定，严禁在生产控制大区与管理信息大区、互联网之间违规跨接网络，严禁使用未经安全检测的个人移动存储介质、个人电子设备接入生产系统，严禁在生产设备上安装与业务无关的软件；三是严格遵守风险处置要求，发现网络安全漏洞、异常流量、可疑行为第一时间按流程上报，不得擅自隐瞒安全事件或违规处置，严格按照操作规程开展漏洞整改、事件处置；四是严格遵守数据安全规定，不违规拷贝、传输、泄露电力核心数据、重要数据，严格落实保密要求；五是持续提升专业能力，主动参加网络安全培训、技能竞赛与应急演练，熟练掌握岗位所需的安全防护技能。五、案例分析题1.（1）存在的违规行为与防护短板：一是人员安全意识严重缺失，运维人员存在严重违规操作，私自跨接生产控制大区与连通互联网的管理信息大区，突破了横向隔离边界，是事件发生的直接原因；二是终端安全管理缺失，运维用笔记本未安装安全防护软件、未及时修补高危漏洞、未关闭高危端口，未经过安全检测即接入生产网络，成为病毒入侵的跳板；三是日常安全管理不到位，运维操作缺乏审计监督，未建立生产网络接入审批机制，未及时发现违规跨接行为；四是技术防护体系存在短板，生产区内部未部署违规外联检测、入侵防御、终端安全管理系统，未能及时发现双网跨接行为和病毒横向传播行为，导致病毒扩散范围扩大。（2）防范措施：一是严格落实网络边界管理要求，严禁任何设备违规跨接生产控制大区与其他网络，在生产区部署违规外联监测系统，实时监测私接WiFi、双网跨接等违规行为，发现后立即阻断并告警；二是强化接入生产网络的终端安全管控，所有运维终端必须安装终端安全防护软件，及时补丁更新、关闭高危端口，经过安全检测与审批后方可接入生产网络，严禁未备案终端接入；三是严格运维流程管控，生产区现场运维实行工作票、操作票制度，所有运维操作全程留痕审计，严禁私自更改网络连接、外接设备；四是完善