电力监控专业试题及答案

电力监控专业试题及答案一、单项选择题（共20题，每题1分，总计20分。每题只有1个正确答案，错选、不选均不得分）1.根据《电力监控系统安全防护规定》（国家发展改革委2014年第14号令），电力监控系统安全防护工作应当落实的基本方针是（）。A.安全分区、网络专用、横向隔离、纵向认证B.统一管理、分级负责、横向防护、纵向加密C.安全分区、专网专用、双向隔离、认证接入D.分级防护、纵深防御、边界管控、全程审计2.电力监控系统生产控制大区中，安全区Ⅰ（实时控制区）的典型业务系统不包括（）。A.调度数据网SCADA系统B.变电站自动化监控系统C.电网广域相量测量（WAMS）主站前置系统D.电能量计量系统3.依据DL/T516-2017《电力调度自动化系统运行管理规程》，厂站端遥信变位信号从输入测控装置到调度主站人机界面显示的总传输时延应不大于（）。A.1sB.2sC.3sD.5s4.IEC60870-5-104远动规约默认使用的TCP服务端口号是（）。A.2404B.2401C.102D.5025.电力专用横向单向安全隔离装置中，允许合规数据从管理信息大区流向生产控制大区的是（）。A.正向隔离装置B.反向隔离装置C.纵向加密装置D.硬件防火墙6.同步相量测量装置（PMU）的对时精度要求应优于（），以保证跨站点相量测量的同步性。A.1msB.100μsC.1μsD.10μs7.按照电力监控系统安全防护基线要求，生产控制大区中除经审批的安全接入区外，原则上禁止部署的服务是（）。A.实时数据采集服务B.通用互联网Web服务、Email服务C.遥控下发服务D.NTP对时服务8.变电站测控装置的遥信去抖时间（防抖时限）常规设置值为（），既能有效滤除接点机械抖动干扰，又不会影响遥信变位的实时性。A.1-2msB.10-20msC.100-200msD.1-2s9.DL/T634.5104规约中，APDU（应用协议数据单元）的最大长度为（）字节。A.128B.253C.512D.102410.依据《电力行业网络安全事件应急预案》，当发生省级调度自动化系统全停超过30分钟的事件，属于（）级网络安全事件。A.特别重大（Ⅰ级）B.重大（Ⅱ级）C.较大（Ⅲ级）D.一般（Ⅳ级）11.调度自动化系统中，事故追忆（PDR）功能要求单次事故至少记录（）的稳态运行数据，支撑事后故障分析。A.事故前5s、事故后10sB.事故前10s、事故后60sC.事故前60s、事故后300sD.事故前300s、事故后600s12.电力调度数据网属于（），是承载生产控制大区业务的专用数据网络，与公共互联网、企业办公网实现安全隔离。A.公共互联网B.企业办公网C.生产控制大区内部专用网络D.公共通信网13.变电站监控系统遥控操作的“返校”环节是指（），是防止误遥控的核心校验步骤。A.主站向厂站发送选择指令后，厂站校验对象权限、实时状态后将校验结果返回主站B.厂站执行完遥控指令后将开关位置反馈给主站C.主站向厂站发送执行指令后，厂站返回执行确认报文D.主站将遥控操作记录自动存入操作日志库14.依据电力监控系统安全防护基线要求，生产控制大区设备出厂时的默认账号必须（），同时设置高强度复杂度密码。A.保留并直接使用B.禁用或删除C.升级为管理员权限D.统一设置为公共运维账号15.远动系统中遥测死区值合理设置的核心目的是（）。A.提高数据测量精度B.减少不必要的数据传输，降低装置和通讯通道负载C.防止遥测数据越限D.屏蔽异常跳变的错误数据16.电力监控系统中，SOE（事件顺序记录）的时间戳是在（）生成的，以保证跨间隔、跨厂站事件顺序判断的准确性。A.调度主站端收到报文时B.厂站端测控装置采集到信号变位时C.远动装置转发报文时D.主站人机界面显示事件时17.下列安全设备中，必须部署在生产控制大区与管理信息大区横向网络边界的是（）。A.电力专用纵向加密认证装置B.电力专用横向单向隔离装置C.入侵检测系统（IDS）D.Web应用防火墙18.当调度主站检测到某厂站远动主、备双通道同时中断时，应首先采取的处置措施是（）。A.直接将该厂站所有开关状态设置为分闸B.立即通知厂站运维人员检查远动装置和通讯链路，提醒值班调度员加强监视C.将该厂站从监控系统中临时删除D.等待通道自动恢复，无需人工干预19.IEC61850标准体系中，变电站站控层与间隔层设备之间的核心通信协议是（）。A.制造报文规范（MMS）B.Modbus-RTU协议C.DL/T634.5104规约D.CDT循环式远动规约20.电力监控系统设备的时钟同步应优先采用（）作为权威时钟源，保障时间基准的安全可控。A.互联网公共NTP服务B.北斗卫星导航系统C.GPS单一时钟源D.装置本地自由运行时钟【单项选择题参考答案】1.A2.D3.B4.A5.B6.C7.B8.B9.B10.B11.C12.C13.A14.B15.B16.B17.B18.B19.A20.B二、多项选择题（共10题，每题2分，总计20分。每题有2个及以上正确答案，多选、少选、错选、不选均不得分）1.下列电力监控系统业务中，属于生产控制大区安全区Ⅱ（非控制区）的有（）。A.电能量采集与计量系统B.继电保护及故障录波信息管理系统C.电力系统安全稳定控制系统D.新能源电站功率预测系统2.电力监控系统“四遥”功能中，信息传输方向为调度主站到厂站端（下行）的有（）。A.遥测B.遥信C.遥控D.遥调3.下列关于电力监控系统横向隔离要求的说法，正确的有（）。A.生产控制大区与管理信息大区之间必须部署经国家指定部门检测认证的电力专用横向单向隔离装置B.安全区Ⅰ与安全区Ⅱ之间应部署防火墙或具备同等访问控制功能的逻辑隔离设备C.正向隔离装置仅允许数据从生产控制大区单向流向管理信息大区，禁止反向穿透D.反向隔离装置传输数据时无需进行内容校验，可直接传输任意格式文件4.变电站监控系统遥测数据误差超差的常见原因有（）。A.交流采样回路接线松动、接触电阻过大，CT/PT二次回路负载超出额定值B.测控装置A/D转换模块故障，采样精度偏移C.远动装置遥测系数、偏移量配置错误D.测控装置对时偏差过大5.IEC60870-5-104规约的APDU报文结构包含的核心字段有（）。A.启动字符（固定为68H）B.APDU长度字段C.控制域D.应用服务数据单元（ASDU）6.下列行为中，属于电力监控系统网络安全管理明令禁止的有（）。A.在生产控制大区设备上接入未经安全检测、未授权的移动存储介质B.在生产控制大区违规部署通用Email、FTP、互联网访问服务C.远程运维时使用经审批的专用运维通道，并开启全程操作审计D.将生产控制大区设备直接接入公共互联网或企业办公网络7.下列关于调度自动化系统事故追忆（PDR）功能的说法，正确的有（）。A.触发条件包括开关变位、保护动作、人工手动触发等B.记录内容涵盖事故关联间隔的遥测、遥信实时数据C.记录的时间范围必须覆盖事故发生前后的完整动态过程D.追忆数据仅能存储在厂站端，无法上传至调度主站8.远动通讯系统中，遥测、遥信数据的常见上行传输触发机制有（）。A.变化触发：数据变化量超过设定死区时主动上送B.周期刷新：按照固定周期轮询上送全量数据C.总召唤响应：收到主站总召唤指令时上送全量实时数据D.按需请求：响应主站的特定数据请求上送对应点位信息9.电力监控系统安全防护构建的纵深防御体系，覆盖的防护层面包括（）。A.网络边界防护B.主机系统防护C.业务应用防护D.数据安全防护10.变电站监控系统实现同期合闸操作，需要采集的核心遥测量包括（）。A.待并列断路器两侧的电压幅值B.待并列断路器两侧的电压相位差C.待并列断路器两侧的频率差D.断路器分合闸线圈的动作电流【多项选择题参考答案】1.ABD2.CD3.ABC4.ABC5.ABCD6.ABD7.ABC8.ABCD9.ABCD10.ABC三、判断题（共15题，每题1分，总计15分。请在每题后括号内填写判断结果，正确填“√”，错误填“×”）1.电力监控系统纵向加密认证装置部署在生产控制大区上下级联网的调度数据网边界，可使用具备IPSecVPN功能的普通商用防火墙替代。（）2.遥调功能是指调度主站向厂站端下发的调整发电机出力、变压器有载分接头档位、无功补偿装置出力等运行参数的指令功能。（）3.依据DL/T516-2017要求，从厂站端PT/CT二次输入端到调度主站人机界面显示的遥测综合误差应不大于1.5%。（）4.变电站监控系统SOE（事件顺序记录）的站内分辨率应不大于10ms。（）5.当远动通讯通道中断时，调度主站端应保持最后一次接收到的有效数据，同时显示通道中断告警标识，不得直接将所有数据清零。（）6.电力专用反向安全隔离装置可以实现管理信息大区到生产控制大区的双向交互式数据访问。（）7.PMU装置采集的同步相量数据可用于电网动态监测、低频振荡分析、故障定位等场景，主网PMU常规实时上传速率为50帧/秒。（）8.变电站监控系统遥控操作必须执行“选择-返校-执行”三步流程，只有返校信息与操作指令完全一致时，方可下发执行指令。（）9.依据电力监控系统安全基线要求，生产控制大区设备的账号口令应采用不低于8位的数字、字母、特殊字符组合，每3个月定期更换，严禁使用出厂默认口令。（）10.遥信接点采用无源空接点接入时，为提高抗干扰能力，所有信号必须采用常开接点接入，优先选用220V直流遥信电源。（）11.IEC60870-5-104规约采用TCP协议作为传输层协议，自带超时重传、差错校验机制，因此跨广域网传输时不需要额外采取加密认证措施。（）12.测控装置交流采样回路中，CT二次侧严禁开路，PT二次侧严禁短路，否则可能造成设备损坏、人身伤害等严重后果。（）13.为方便运维人员远程访问，电力监控系统的备用系统可部署在管理信息大区，与主系统实现数据同步。（）14.遥控操作过程中，若收到的返校信息与操作指令不一致，主站应直接下发执行令，优先保障操作时效性。（）15.依据网络安全等级保护要求，电力监控系统的网络安全日志、操作日志应至少保存6个月，满足事件溯源和审计需求。（）【判断题参考答案】1.×2.√3.√4.×5.√6.×7.√8.√9.√10.×11.×12.√13.×14.×15.√四、简答题（共5题，每题5分，总计25分）1.请简述电力监控系统安全防护“十六字方针”的核心内容及各部分的基本要求。2.请简述电力监控系统“四遥”功能的基本定义，并各列举2项典型信息内容。3.依据DL/T516-2017相关要求，简述变电站远动装置升级检修完成后，需要开展的传动验证项目。4.请简述电力监控系统网络安全应急响应的基本流程。5.请简述变电站监控系统遥信误报的常见原因及对应的排查处理方法。【简答题参考答案】1.电力监控系统安全防护十六字方针为“安全分区、网络专用、横向隔离、纵向认证”，各部分核心要求如下：一是安全分区，根据业务系统的实时性要求、重要程度和影响范围，将所有涉网监控系统划分为生产控制大区（含安全区Ⅰ实时控制区、安全区Ⅱ非控制区）和管理信息大区，不同分区执行等级化防护标准，严禁跨区混部业务；二是网络专用，生产控制大区业务使用独立的电力调度数据网承载，采用专用网络设备、独立通信链路，与公共互联网、企业办公网实现网络层面的安全隔离，严禁与其他网络共用资源；三是横向隔离，不同安全区边界部署与防护等级匹配的隔离装置，生产控制大区与管理信息大区之间采用电力专用横向单向隔离装置，实现接近物理隔离强度的边界防护，生产控制大区内部Ⅰ、Ⅱ区之间采用防火墙实现逻辑隔离，严格控制跨区访问权限；四是纵向认证，生产控制大区上下级网络边界部署电力专用纵向加密认证装置，采用国密算法对传输数据进行加密保护和身份认证，防止非法设备接入、数据被窃听篡改，保障纵向数据传输安全。2.电力监控系统“四遥”是远动监控的核心功能，具体定义及典型内容如下：一是遥测（远程测量），指厂站端采集连续变化的模拟量、数字量运行数据，上行传输至调度主站，典型内容包括母线电压、线路有功功率、变压器油温、蓄电池组端电压；二是遥信（远程信号），指厂站端采集离散的设备状态量，状态变位时主动上送主站，典型内容包括断路器分合位置、继电保护动作信号、装置异常告警信号、隔离开关位置；三是遥控（远程控制），指调度主站向厂站端下发开关量操作指令，实现对现场设备的远距离分合控制，典型内容包括断路器分/合闸操作、保护软压板投退操作、接地刀闸分/合操作；四是遥调（远程调节），指调度主站向厂站端下发参数调节指令，实现对设备运行状态的连续调整，典型内容包括发电机有功/无功出力调整、变压器有载分接头档位调节、SVG无功补偿装置出力设置。3.远动装置升级检修后，必须开展全链路传动验证，确认所有功能正常后方可投入运行，核心验证项目包括：一是遥测传动测试，从测控装置交流采样回路注入标准测试源，逐点核对主站遥测显示值与标准值的误差，确认系数配置正确、精度满足规程要求，无相位、变比错误；二是遥信传动测试，逐点模拟遥信接点变位，核对主站遥信响应时间、点位定义、SOE时间戳准确性，确认无漏报、误报、点位错位问题；三是遥控/遥调传动测试，对所有可控点位逐一开展选择、返校、模拟执行试验，确认控制对象正确、返校逻辑正常，无误控风险；四是通讯链路测试，验证规约一致性，检查通道误码率、数据刷新周期、断链重连机制，确认无频繁断链、报文异常问题；五是安全功能测试，检查纵向加密装置隧道状态、访问控制策略生效情况，确认无违规外联风险；六是性能测试，核查远动装置CPU负载率、内存占用率、对时精度，确认装置运行稳定，资源占用率在合理范围。4.电力监控系统网络安全应急响应遵循“先隔离、后处置，保业务、防次生”的原则，基本流程包括：一是事件发现与报告，运维人员发现系统异常后，第一时间向调度机构、网络安全管理部门报告，初步研判事件等级，按要求逐级上报，不得迟报、瞒报；二是先期处置，立即采取隔离措施断开受感染设备的网络连接，防止事件扩散，完整保留现场日志、操作记录等证据，严禁擅自重启设备、删除数据破坏现场；三是研判分析，组织专业技术人员开展溯源分析，明确攻击路径、影响范围、危害程度，制定可落地的处置方案；四是现场处置，按照方案开展恶意代码清除、漏洞修复、系统恢复工作，优先保障核心监控业务连续运行，处置过程中严格遵守电力安全规程，防止发生电网次生事件；五是验证恢复，处置完成后开展全功能测试，确认系统功能正常、安全隐患彻底消除后，方可恢复系统运行；六是总结提升，事件处置结束后形成调查报告，梳理管理、技术漏洞，落实整改措施，修订完善应急预案。5.遥信误报是变电站监控系统常见异常，核心原因及排查方法如下：一是设备接点故障，断路器、隔离开关辅助接点氧化、松动导致接触电阻不稳定，造成电位抖动触发误报，排查时测量接点接触电阻，紧固接线端子，更换磨损、氧化的辅助接点；二是电磁干扰，二次电缆屏蔽层接地不良、与动力电缆同沟敷设，强电磁环境下产生感应电压触发误报，排查时检查屏蔽层接地可靠性，优化电缆敷设路径，合理设置遥信防抖时限；三是遥信电源异常，遥信电源输出电压不稳定、纹波过大，导致电位判据误动，排查时测量电源输出参数，更换故障电源模块；四是装置硬件故障，测控装置遥信采集板卡光耦老化、通道损坏，造成采集逻辑误判，排查时通过装置自检、通道测试定位故障板卡，及时更换硬件；五是参数配置错误，遥信防抖时间设置过短、双位置遥信逻辑配置错误，导致干扰信号被判定为有效变位，排查时核对配置参数，合理调整防抖时间，修正双位置判断逻辑；六是通讯异常，远动报文传输误码、位翻转导致主站解析错误，排查时抓取通讯报文核对一致性，处理通道误码问题。五、案例分析题（共1题，总计20分）某地区110kV枢纽变电站在春季检修期间发生一起监控异常引发的电力安全事件：检修人员按计划对站端远动装置进行固件版本升级，作业前未制定专项安全管控措施，升级完成后仅核对了3个主变间隔的遥测数据，未开展全点位传动和性能测试，随即恢复设备正式运行。装置恢复运行1小时后，调度主站陆续收到该站12个10kV间隔开关频繁变位、遥测数据大幅跳变的告警，部分开关位置信号与实际运行状态不符，同时主站监视到该站远动通道偶发中断；现场检查发现远动装置CPU负载率高达98%，站端后台监控机有外接私人U盘的记录，装置运行日志显示升级固件存在内存泄漏缺陷。在故障处置过程中，值班调度员未核实遥测数据变化、未联系现场确认设备状态，仅凭收到的开关变位告警就判定10kV线路故障跳闸，下令拉开对侧电源开关，造成该10kV供电区域2300余用户停电42分钟。请结合电力监控专业管理要求，回答以下问题：1.分析该事件中存在的主要违规问题。（10分）2.针对上述问题提出针对性的整改防控措施。（10分）【案例分析题参考答案】1.该事件暴露出电力监控系统运维、安全、管理、调度等多环节的违规问题，主要包括：（1）检修作业流程严重违规。远动装置固件升级属于生产控制大区核心设备重大操作，作业前未开展风险评估、未制定专项安全措施；升级后未按规程要求开展全点位传动、装置性能测试，仅核查少量遥测数据就恢复设备运行，未发现固件存在的内存泄漏缺陷，导致装置资源耗尽、数据上送异常，是事件发生的直接诱因。（2）网络安全管理要求落实不到位。违反生产控制大区移动介质管理规定，后台监控机违规接入私人U盘，存在恶意代码传入、系统被篡改的风险；固件升级前未对升级包开展完整性校验、恶意代码检测，未落实升级包来源审核要求。（3）运行监视存在明显短板。运维人员未将远动装置CPU、内存负载等运行指标纳入监视范围，装置负载率持续升高、通道偶发中断的早期异常未被及时发现，直到数据大面积异常才触发告警，错过了最佳处置窗口。（4）调度异常处置不规范。值班调度员未执行异常告警交叉核实流程，收到开关变位告警时未核对对应间隔的电流