风电场网络信息安全培训测试卷（含标准答案及解析）

风电场网络信息安全培训测试卷（含标准答案及解析）适用岗位：风电场运维、值班、检修、技术管理人员考试时长：60分钟满分：100分考试说明：闭卷考试，内容涵盖电力工控安全、网络边界防护、终端安全、账号权限、应急处置、法律法规、风电场典型安全风险一、单项选择题（共20题，每题2分，共40分）1.我国电力监控系统网络安全防护的核心依据标准是（）A.等保2.0通用标准

B.《电力监控系统网络安全防护导则》

C.个人信息保护法

D.网络安全法通用条款答案：B解析：风电场属于电力工控场景，优先执行电力监控系统网络安全专项防护标准。2.风电场生产控制大区与管理信息大区必须执行（）原则A.互联互通、数据共享

B.物理隔离、逻辑强隔离、分区运行

C.按需连通、临时互通

D.统一网段、统一管理答案：B解析：电力安全硬性要求：生产控制大区严禁与互联网、管理大区无防护互通，必须严格分区隔离。3.风电场工控主机、PLC、后台监控系统最严禁止的行为是（）A.定期杀毒

B.接入外网、插入陌生U盘

C.定期日志备份

D.修改弱口令答案：B解析：工控设备外网互联、陌生U盘插拔是风电场病毒入侵、系统瘫痪最高危风险点。4.“没有网络安全，就没有国家安全”提出人是（）A.习近平

B.李克强

C.汪洋

D.韩正答案：A5.网络安全三要素（CIA）是指（）A.保密、自律、安全

B.机密性、完整性、可用性

C.可控性、安全性、可靠性

D.合规性、完整性、稳定性答案：B6.风电场生产控制大区设备密码策略，以下合规的是（）A.统一密码、长期不更换

B.包含生日、手机号

C.大小写+数字+特殊符号，定期更换

D.简单六位数字密码答案：C7.针对工控系统，最有效的防病毒方式是（）A.定期网页浏览杀毒

B.严格介质管控+白名单防护+物理隔离

C.仅依赖防火墙

D.安装各类第三方杀毒软件答案：B8.风电场发生监控系统异常、数据篡改、疑似入侵，第一步应（）A.立即重启所有设备

B.拍照留存、隔离故障区域、上报负责人

C.自行修改系统配置

D.忽略观察答案：B9.电力监控系统安全防护实行（）责任制A.全员自由

B.谁主管、谁负责，谁运营、谁负责

C.技术人员单独负责

D.外包单位负责答案：B10.以下不属于高危网络安全行为的是（）A.工控机插私人U盘

B.外网电脑拷贝数据至内网工控机

C.定期日志审计

D.私自开启远程桌面答案：C11.风电场网络分区中，SCADA监控系统属于（）A.管理信息大区

B.生产控制大区

C.互联网区

D.办公大区答案：B12.防止账号被盗、越权操作最有效的手段是（）A.共用账号密码

B.最小权限+专人专号+定期更换密码

C.仅设置简单密码

D.长期不登录不注销答案：B13.社会工程学攻击主要利用（）实施诈骗入侵A.系统漏洞

B.人员心理弱点、疏忽大意

C.网络卡顿

D.设备老化答案：B14.勒索软件最主要危害是（）A.网速变慢

B.加密系统与生产数据，导致系统瘫痪、生产中断

C.仅弹窗广告

D.设备过热答案：B15.风电场内网设备（）接入公共互联网A.可以临时

B.经领导同意即可

C.严禁私自

D.夜间可以答案：C16.网络安全日志至少留存（），满足溯源审计要求A.1个月

B.3个月

C.6个月

D.12个月答案：D17.外来运维、厂家调试人员接入场内工控网络必须（）A.直接接入

B.审批登记、专人监护、用完注销

C.无需管控

D.仅口头报备答案：B18.数据备份“3-2-1”原则中，1指的是（）A.1份本地备份

B.1份异地离线备份

C.1天备份一次

D.1套备份软件答案：B19.以下属于强密码的是（）A.123456

B.ABC123

C.Wind@2026Safety

D.888888答案：C20.零信任安全核心思想是（）A.内网全部可信

B.永不信任、始终验证、动态授权

C.仅边界防护

D.外网全部禁止答案：B二、多项选择题（共10题，每题3分，共30分，多选、少选、错选不得分）1.风电场网络安全高危风险行为包括（）A.工控机私接WiFi、外网

B.私自插拔U盘、移动硬盘

C.共用系统账号、密码外泄

D.厂家无监护调试、遗留后门账号答案：ABCD2.电力监控系统“四禁止”包括（）A.禁止生产控制大区外网互联

B.禁止违规使用移动介质

C.禁止私自搭建无线热点

D.禁止私自改造网络架构答案：ABCD3.风电场网络安全防护体系包含（）A.边界防护

B.终端防护

C.账号权限管控

D.日志审计、应急处置、备份恢复答案：ABCD4.常见网络攻击方式有（）A.钓鱼邮件、钓鱼链接

B.弱口令爆破

C.木马、病毒、勒索软件

D.内网横向渗透答案：ABCD5.风电场终端安全管理要求包括（）A.专人专机、专人专号

B.禁用无关端口、关闭无用服务

C.定期补丁更新、病毒查杀

D.离岗锁屏、禁止无人值守登录答案：ABCD6.发生网络安全事件后，严禁操作的是（）A.随意重启、格式化设备

B.删除日志、清理痕迹

C.私自修改配置掩盖问题

D.第一时间上报、留存证据答案：ABC7.外来人员接入内网安全管控要求（）A.实名登记、审批备案

B.全程专人监护

C.限时授权、用完立即注销权限

D.设备准入查杀病毒答案：ABCD8.属于网络安全合规要求的有（）A.分区隔离、边界可控

B.最小权限原则

C.定期安全自查、漏洞整改

D.定期应急演练答案：ABCD9.风电场数据安全保护内容包括（）A.风机运行数据、监控数据

B.电网调度数据

C.场站拓扑、设备参数

D.运维台账、涉密资料答案：ABCD10.有效防范钓鱼攻击的方法有（）A.不点陌生链接、不下载陌生附件

B.不信陌生来电、陌生私聊信息

C.涉密信息不通过外网传输

D.异常信息及时核实上报答案：ABCD三、判断题（共10题，每题1分，共10分）1.风电场生产工控网络可以临时连接手机热点上网。（）答案：×解析：严禁私接无线、热点，属于严重违规。2.所有内网账号必须专人专用，严禁共用、转借。（）答案：√3.U盘只要自己用过，就可以直接插入工控电脑。（）答案：×解析：外网介质一律禁止接入生产工控机。4.网络安全事件发生后，应第一时间留存证据、隔离风险、逐级上报。（）答案：√5.简单密码方便记忆，适合风电场工控系统使用。（）答案：×6.生产大区与管理大区可以无隔离直接互通传输数据。（）答案：×7.外来厂家调试结束后，必须删除临时账号、收回权限。（）答案：√8.日志可以随意清理、删除，不影响安全考核。（）答案：×9.勒索软件主要通过违规介质、外网接入、漏洞攻击传播。（）答案：√10.网络安全是专职安全员的事，运维值班人员无需负责。（）答案：×解析：网络安全全员有责、人人负责。四、简答题（共2题，每题5分，共10分）1.简述风电场网络安全“四禁止”核心内容。标准答案：1.禁止生产控制大区设备、网络私自接入互联网及外网；2.禁止违规使用未经杀毒、外网使用过的移动存储介质；3.禁止私自搭建无线WiFi、热点、私接网络设备；4.禁止私自修改网络架构、安全策略、开启远程访问后门。2.简述风电场发生疑似网络安全事件应急处置基本步骤。标准答案：1.立即隔离故障设备、断开风险链路，防止扩散；2.现场取证留存（截图、日志、现场记录），严禁随意重启、删除数据；3.第一时间逐级上报管理人员及安全负责人；4.配合排查溯源，落实整改、加固防护；5.事后复盘总结、完善台账及防控措施。五、案例分析题（共1题，10分）案例：某风电场值班人员将日常办公外网U盘，直接插入风机工控后台主机拷贝数据，次日出现后台程序异常、数据错乱、系统卡顿，疑似病毒入侵。问题1：指出本次操作存在哪些违规问题？问题2：结合本场工作，写出整改及预防措施。参考答案：1.违规问题（1）外网移动介质违规接入生产工控设备，违反介质管控红线；（2）未执行介质查杀、隔离审批流程；（3）安全意识薄弱，混淆办公网与生产工控网边界；（4）日常安全管控、操作规范执行不到位。2.整改预防措施（1）立即隔离中毒设备，排查全网终端，查杀病毒、恢复系统；（2）严格介质分区专