电力监控考试题及答案

电力监控考试题及答案一、单项选择题（共20题，每题1分，共20分。每题只有1个正确答案，错选、不选均不得分）1.我国电力监控系统安全防护工作的核心部门规章依据是（）。A.《中华人民共和国网络安全法》B.《电力监控系统安全防护规定》（国家发展改革委2014年第14号令）C.《信息安全技术网络安全等级保护基本要求》（GB/T22239-2019）D.《电力调度自动化系统运行管理规程》（DL/T516-2017）2.电力监控系统安全防护十六字方针不包含以下哪项内容（）。A.安全分区B.网络专用C.横向直通D.纵向认证3.电力监控“四遥”功能中，用于实现远方断路器分合闸操作的功能属于（）。A.遥测B.遥信C.遥控D.遥调4.IEC60870-5-104远动规约基于TCP/IP协议传输时，默认使用的端口号是（）。A.21B.80C.2404D.30005.电网动态监控系统（WAMS）中，相量测量装置（PMU）向主站上传动态相量数据的默认采样传输速率为（）。A.1帧/秒B.10帧/秒C.25帧/秒D.100帧/秒6.按照电力监控系统安全分区规则，省级及地市级调度自动化SCADA主站系统属于（）。A.安全区Ⅰ（控制区）B.安全区Ⅱ（非控制区）C.安全区Ⅲ（生产管理区）D.安全区Ⅳ（管理信息区）7.电力监控系统生产控制大区与管理信息大区之间的横向边界，必须部署的防护设备是（）。A.普通商用防火墙B.电力专用横向单向安全隔离装置C.普通工业网闸D.接入路由器8.根据DL/T516规程要求，220kV及以上电压等级母线电压、联络线有功功率等A类遥测数据，从采样到主站展示的综合误差不应超过（）。A.±0.2%B.±0.5%C.±1.0%D.±2.0%9.以下哪项不属于遥信数据异常的典型诱因（）。A.一次设备辅助接点氧化接触不良B.二次回路电磁干扰耦合C.遥信防抖时间参数设置过短D.遥测采样板件精度偏移10.IEC61850通信规约的主要应用场景是（）。A.变电站自动化系统建模与通信B.居民用电信息采集C.跨区电网调度数据广域传输D.梯级水电站水情测报11.电力监控系统常规遥控操作的正确执行流程是（）。A.主站直接下发执行指令→站端执行→结果回传B.主站下发预置指令→站端对象校验返校→主站确认下发执行指令→站端执行→结果回传C.站端主动上传操作请求→主站确认→站端执行D.主站下发预置指令后无需等待返校，间隔1秒自动下发执行指令12.电力专用纵向加密认证装置的典型部署位置是（）。A.生产控制大区与管理信息大区的横向边界B.管理信息大区互联网出口C.厂站/主站接入电力调度数据网的纵向边界D.办公网与业务网的接入边界13.根据远动设备技术规范要求，厂站端事件顺序记录（SOE）的时间分辨率应不大于（）。A.1msB.2msC.10msD.20ms14.站端远动通信网关机（RTU）与主站通信中断时，应具备本地带时间戳数据存储能力，存储时长不少于（），通信恢复后自动补传。A.1天B.3天C.7天D.30天15.按照网络安全等级保护2.0及电力行业规范要求，地市级调度自动化系统、220kV及以上电压等级变电站监控系统的等保定级不应低于（）。A.一级B.二级C.三级D.四级16.电力专用反向横向隔离装置的传输规则是（）。A.支持生产控制大区向管理信息大区双向传输任意格式数据B.仅允许管理信息大区向生产控制大区传输经过数字签名的纯文本、非可执行格式数据C.支持管理信息大区向生产控制大区传输可执行程序D.无传输方向限制，仅需配置访问控制策略17.以下监控操作中，属于遥调功能范畴的是（）。A.220kV线路断路器分闸操作B.主变本体保护信号复归C.主变有载分接开关档位远方调节D.10kV隔离开关合闸操作18.电力调度数据网采用MPLSVPN技术划分业务平面，分别承载实时控制业务与非实时生产业务的两个VPN是（）。A.实时VPN（RT-VPN）与非实时VPN（NRT-VPN）B.生产VPN与办公VPNC.控制VPN与运维VPND.内网VPN与外网VPN19.以下电力监控系统运维操作中，符合安全管理要求的是（）。A.运维人员使用个人U盘接入站端监控主机拷贝故障日志B.开展运维作业前办理对应工作票，使用经过备案、安全查杀的专用运维介质C.为提升调试效率，通过手机热点将站端监控主机接入互联网开展远程调试D.关闭主机安全审计功能以减少系统资源占用20.电力监控系统告警分级中，属于一级（紧急）告警类型的是（）。A.220kV母线电压越上限B.站端远动装置通信中断C.断路器事故跳闸D.站用UPS交流输入失电二、多项选择题（共10题，每题2分，共20分。每题有2个及以上正确答案，多选、少选、错选均不得分）1.电力监控传统“四遥”功能包含以下哪些内容（）。A.遥测B.遥信C.遥控D.遥调2.电力监控系统安全防护十六字方针包含以下哪些内容（）。A.安全分区B.网络专用C.横向隔离D.纵向认证3.以下属于电力监控系统常用远动通信规约的有（）。A.IEC60870-5-101B.IEC60870-5-104C.IEC61850D.DL/T451（CDT规约）4.以下系统中，属于安全区Ⅰ（控制区）范畴的有（）。A.调度自动化SCADA系统B.变电站计算机监控系统C.AGC/AVC闭环控制系统D.电能量计量采集系统5.遥信数据采集过程中，常见的异常问题包括（）。A.遥信误报B.遥信漏报C.遥信接点抖动导致频繁告警D.SOE时间戳偏差超标6.电力监控系统生产控制大区中，以下属于明确禁止的行为有（）。A.直接接入公共互联网B.未经审批部署无线通信设备C.跨安全大区建立直连网络链路D.使用未备案的个人移动存储介质接入主机7.调度主站下发遥控指令后操作失败，常见的故障原因有（）。A.站端测控装置遥控出口压板未投入B.主站与站端远动通信中断C.遥控对象点号配置与站端不匹配D.测控装置操作电源失电8.IEC61850规约相对于传统远动规约的核心特点有（）。A.面向电力设备对象建模B.具备数据自描述能力C.采用抽象通信服务接口，支持与底层传输介质解耦D.支持不同厂商设备互操作9.电力监控主站系统的基本功能模块包含以下哪些内容（）。A.实时数据采集与状态监视B.远方遥控与遥调操作C.分级告警与事件顺序记录D.历史数据存储、查询与统计10.电力监控系统日常运维的常规工作内容包含（）。A.定期开展遥测准确性、遥信正确性校核B.巡检通信通道状态、防护设备运行日志C.定期备份系统配置参数、历史运行数据D.核查系统账号权限、审计日志合规性三、判断题（共15题，每题1分，共15分。请在括号内填写“√”或“×”）1.生产控制大区因运维需要可临时接入公共互联网，只要提前安装杀毒软件做好病毒查杀即可。（）2.IEC60870-5-104规约是基于TCP/IP协议栈的远动通信规约，适用于以太网传输场景。（）3.遥测数据死区阈值设置越大，系统数据传输带宽占用越小，遥测数据精度越高。（）4.电力专用正向横向隔离装置用于生产控制大区向管理信息大区单向传输生产数据，反向无有效数据通路。（）5.SOE事件顺序记录的时间戳由主站服务器接收报文时统一生成，不需要站端装置具备对时能力。（）6.纵向加密认证装置可使用配置了严格访问控制策略的商用防火墙替代，不影响安全防护效果。（）7.电力监控遥控操作必须执行“双人监护、唱票复诵”流程，严禁单人无监护开展遥控操作。（）8.站端监控工作站可使用无线鼠标、无线键盘等外设，不会引入网络安全风险。（）9.远动通信网关机检测到与主站通信中断后，应在本地存储带时间戳的运行数据，通信恢复后自动补传，保证数据完整性。（）10.电力监控系统的操作日志、安全审计日志留存时间不应少于6个月，核心系统日志留存时间不少于1年。（）11.遥信防抖时间设置越长，越能有效过滤接点抖动，因此防抖时间设置越大越好。（）12.电力调度数据网与公共互联网边界只需部署高性能下一代防火墙，即可满足网络安全防护要求。（）13.PMU装置采集的同步相量数据可用于监测电网低频振荡、次同步振荡等动态稳定问题。（）14.监控系统产生的历史告警信息经运维人员确认后可直接删除，不需要归档留存。（）15.电力监控系统账号权限配置应遵循“最小权限、专人专号”原则，严禁共用管理员账号、超范围分配操作权限。（）四、简答题（共4题，每题5分，共20分）1.请简述电力监控系统安全防护十六字方针的核心内涵。2.请简述电力监控“四遥”功能的定义及典型应用场景。3.请简述电力监控系统中遥信频繁误报的常见原因与排查思路。4.请简述电力监控系统日常运维作业的基本安全要求。五、案例分析题（共2题，共25分）1.（12分）某220kV变电站运维人员日常巡检时发现，调度主站端显示该站远动通信频繁闪断，每次中断10-30秒后自动恢复，故障期间伴随部分遥信误报、遥测数据跳变，但站端监控后台的实时数据、设备状态均无异常。请结合专业知识回答以下问题：（1）分析该故障的可能诱因（6分）；（2）写出标准化的故障排查步骤（6分）。2.（13分）某供电公司开展电力监控系统网络安全专项检查时，发现下辖某110kV变电站存在4项问题：一是监控后台主机插有运维人员遗留的个人U盘，经检测该U盘曾接入公共互联网拷贝娱乐文件，携带多种蠕虫病毒与恶意代码；二是远动机房的调度数据网交换机上私自接入了一台家用无线路由器，运维人员可通过连接该路由器的WiFi信号用手机上网；三是监控系统配置了3个共用的管理员账号，密码为简单的“123456”，自系统投运3年以来从未更换；四是生产控制大区网络与站端办公区网络直接通过普通交换机连接，未部署任何隔离设备，办公区电脑可直接访问监控后台所有主机。请结合《电力监控系统安全防护规定》及相关规范回答以下问题：（1）逐一指出上述问题违反的安全防护要求（8分）；（2）写出对应的整改措施（5分）。参考答案一、单项选择题1.B2.C3.C4.C5.D6.A7.B8.B9.D10.A11.B12.C13.B14.C15.C16.B17.C18.A19.B20.C二、多项选择题1.ABCD2.ABCD3.ABCD4.ABC5.ABCD6.ABCD7.ABCD8.ABCD9.ABCD10.ABCD三、判断题1.×2.√3.×4.√5.×6.×7.√8.×9.√10.√11.×12.×13.√14.×15.√四、简答题1.十六字方针核心内涵包括4个部分：①安全分区：根据业务的实时性、控制功能重要程度，将电力监控相关系统划分为生产控制大区（含安全区Ⅰ控制区、安全区Ⅱ非控制区）和管理信息大区（含安全区Ⅲ生产管理区、安全区Ⅳ信息管理区），不同分区匹配对应等级的防护措施；②网络专用：生产控制大区业务使用独立组网的电力调度数据网承载，具备独立的网络设备、物理链路，与公共互联网、管理信息网实现物理层面的网络隔离，杜绝跨网交叉连接；③横向隔离：同一安全区内部不同业务系统之间采用防火墙实现逻辑隔离，生产控制大区与管理信息大区之间部署电力专用横向单向隔离装置，实现生产数据的单向可控传输，阻断非法跨区访问通路；④纵向认证：上下级调度主站、厂站接入调度数据网的纵向边界部署电力专用纵向加密认证装置，采用国密算法对传输数据进行加密、身份认证，保证传输数据的保密性、完整性，防止非法设备接入、数据被篡改。（每点1.25分，共5分）2.四遥功能定义及场景：①遥测：远方采集电力运行模拟量，包括电压、电流、有功、无功、频率、设备温度等参数，用于实时掌握电网运行状态，为潮流计算、稳定分析提供数据支撑；②遥信：远方采集设备状态量，包括断路器/隔离开关分合位置、保护动作信号、装置告警信号、压板投退状态等，用于识别设备运行状态、快速定位故障点；③遥控：主站下发开关量控制指令实现远方操作，典型场景包括断路器分合闸、保护信号复归、电容器组投切等；④遥调：主站下发模拟量/离散量调节指令实现参数设置，典型场景包括主变有载分接开关档位调节、发电机组出力设定、AGC/AVC闭环调节等。（每点1.25分，共5分）3.常见原因：一次设备辅助接点氧化、接触不良导致接点频繁抖动；二次回路接线松动、屏蔽层接地不良引入电磁干扰；遥信防抖时间参数设置过短，无法过滤正常接点动作的抖动过程；测控装置遥信采集板件故障、电源模块纹波过大；遥信回路周边存在强电磁干扰源（如大功率设备启动、雷击过电压）耦合产生干扰信号。（2分）排查思路：首先核查误报遥信所属测控板卡的其他遥信是否同步误报，判断为单回路故障还是板件共性故障；其次检查现场二次回路接线牢固性、接点接触状态，测量回路绝缘电阻、屏蔽层接地电阻，排除回路硬件问题；第三核对遥信防抖时间配置，按照规程要求将常规遥信防抖时间设置为20-50ms，重要接点可根据工况适当调整但不超过100ms；第四开展电磁干扰排查，检查二次电缆与动力电缆的敷设间距，消除干扰源；最后若上述排查无异常，测试测控装置遥信板采集性能、电源模块输出参数，更换故障硬件。（3分，共5分）4.基本安全要求：一是严格执行工作票制度，运维作业前必须办理对应类型的工作票，明确工作范围、安全措施、人员职责，经审批后方可开工，严禁无票作业；二是人员权限管理上落实专人专号、最小权限原则，严禁共用账号、超权限配置操作权限，操作过程执行双人监护、唱票复诵制度；三是移动介质管理上使用经备案、统一查杀、打标签的生产大区专用介质，严禁个人U盘等非授权介质接入生产主机，严禁在生产大区使用未经审批的无线设备；四是边界防护管理上严禁私自更改网络拓扑、跨区直连，定期检查横向隔离、纵向加密装置的运行状态与策略配置，严禁私自关停防护设备；五是数据管理上定期备份系统配置、历史数据，日志留存时间满足规程要求，严禁随意删除、篡改运行数据与操作日志；六是远程运维必须履行专项审批流程，使用经安全加固的专用运维通道，全程留痕审计，运维结束后及时断开临时通道。（每点1分，共5分）五、案例分析题1.（1）可能诱因（6分，每点1.5分，答对4点即可得满分）：①物理链路故障：远动网关机到调度数据网交换机的网线水晶头压接不牢、光纤衰耗过大、端口接触不良，导致链路频繁Up/Down；②规约参数不匹配：主站与站端104规约的心跳超时参数设置不合理（如主站t1超时设置过短，站端未及时回应心跳帧导致主站主动断开链接），公共地址、APDU参数配置不一致；③网络设备异常：调度数据网交换机、路由器端口流量拥塞、CPU占用率过高，导致远动报文丢包率超标，链路超时断开；④防护设备异常：纵向加密认证装置运行不稳定、加密隧道频繁协商失败，或策略配置错误阻断正常远动报文；⑤远动网关机异常：网关机网卡驱动故障、通信进程异常重启、CPU/内存资源占用过高，导致通信服务不稳定；⑥网络异常：站端调度数据网存在环路、广播风暴，挤占远动报文传输带宽，导致通信闪断。（2）排查步骤（6分，每点1分）：①检查物理链路状态：查看远动网关机、交换机、纵向加密装置的端口日志，核实是否存在端口频繁Up/Down记录，测试网线、光纤的链路衰耗，重新压接水晶头或更换故障端口、链路；②核对规约参数：比对主站与站端的104规约配置，包括心跳间隔、超时时间、公共地址、点表配置，将t1超时设置为15s、t3心跳间隔设置为20s，保证两侧参数一致；③排查网络设备运行状态：登录交换机、路由器查看端口流量统计、CPU/内存占用率、丢包率数据，排查网络环路点，配置广播风暴抑制策略，消除拥塞问题；④检查纵向加密装置：查看装置隧道状态、策略配置、运行日志，确认加密隧道是否存在频繁断连问题，重启装置、更新固件，保证两侧加密策略、证书一致；⑤检查远动网关机状态：查看网关机系统日志、通信进程状态，监测CPU、内存占用率，排查程序异常、资源不足问题，必要时重启通信服务、升级程序版本；⑥验证故障恢复情况：故障处理完成后开展24小时连续测试，观察通信链路稳定性、遥信遥测数据刷新情况，确认故障完全消除。2.（1）违规点（8分，每点2分）：①非授权介质接入问题：违反生产控