电力二次安防网络拓扑知识考试试题及答案

第页电力二次安防网络拓扑知识考试试题及答案一、单项选择题（每题5分，共50分）1.下列哪个设备不属于安全一区（生产控制大区控制区）的设备？[单选题]*35kV母线保护装置五防主机一区网安监测装置(正确答案)AGC/AVC服务器答案解析：

一区网安监测装置属于安全二区设备，其余选项均为安全一区设备。2.安全一区负责一次设备实时控制、保护测控的主要IP网段通常为？[单选题]*192.168.0.x198.120.0.x(正确答案)10.10.0.x172.16.0.x答案解析：

根据规范，安全一区以198.120.0.x网段为主，负责一次设备的实时控制与保护测控。3.安全一区和安全二区之间的边界隔离设备是？[单选题]*反向隔离装置外网防火墙内网防火墙(正确答案)纵向加密装置答案解析：

内网防火墙部署在安全一区与安全二区的边界，实现逻辑隔离和白名单访问管控。4.生产控制大区和管理信息大区（气象业务）之间的物理隔离设备是？[单选题]*反向隔离装置(正确答案)内网防火墙光伏区防火墙纵向加密网关答案解析：

反向隔离装置部署在生产控制大区与管理信息大区（气象）之间，实现物理隔离，禁止跨区直接TCP互通。5.负责向调度上送遥信遥测、接收调度遥控的安全二区设备是？[单选题]*功率预测服务器远动装置(正确答案)故障录波装置D5000工作站答案解析：

远动装置（主备机）的核心功能是向调度上送遥信遥测，并接收调度下发的遥控指令。6.安全一区实时业务上送调度，需要经过哪类纵向加密装置？[单选题]*调度网一非实时纵向加密大数据非实时纵向加密调度网一实时纵向加密(正确答案)大数据实时纵向加密答案解析：

安全一区实时业务上送调度，对应使用调度网一实时纵向加密或调度网二实时纵向加密装置进行加密。7.气象数据从外网接入后，进入生产区的路径正确的是？[单选题]*外网→反向隔离装置→外网防火墙→生产区外网→外网防火墙→反向隔离装置→生产区(正确答案)外网→内网防火墙→反向隔离装置→生产区外网→反向隔离装置→内网防火墙→生产区答案解析：

气象数据从外网接入，依次经过外网防火墙、反向隔离装置后进入生产区。8.根据运维要求，笔记本接入网络时应当遵循哪项规则？[单选题]*可以随意接入任意安全区的端口必须使用对应安全区的运维口接入(正确答案)允许跨区直连接入接入哪个端口都可以，只要能连通网络答案解析：

运维要求明确规定：笔记本接入必须使用对应安全区的运维口，严禁跨区直连。9.哪个设备部署在光伏环网的接入边界？[单选题]*光伏区防火墙(正确答案)内网防火墙反向隔离装置外网防火墙答案解析：

光伏区防火墙是光伏环网接入安全一区的边界隔离设备。10.反向隔离装置发生异常，最可能直接导致哪种业务出现问题？[单选题]*AGC实时控制母线保护动作功率预测无气象输入(正确答案)远动上送遥信答案解析：

气象数据需要依靠反向隔离装置进入生产区供功率预测使用，隔离装置异常会导致功率预测无气象输入。二、判断题（每题5分，共50分）11.AGC/AVC业务属于安全一区的实时控制业务。[判断题]*对(正确答案)错答案解析：

AGC/AVC属于实时控制业务，归属于安全一区（生产控制大区控制区）。12.电能量采集装置属于安全一区的设备。[判断题]*对错(正确答案)答案解析：

电能量采集装置属于安全二区（生产控制大区非控制区）的非实时生产业务设备。13.所有上送调度、集控的数据必须经过纵向加密认证网关，不允许明文直连。[判断题]*对(正确答案)错答案解析：

规范明确要求：所有上送调度、集控的数据必须经过纵向加密认证网关，禁止明文直连。14.安全一区、安全二区和管理信息大区的网线可以根据连通需要随意互插。[判断题]*对错(正确答案)答案解析：

运维要求明确规定：分区严禁混接网线，安全一区、安全二区、管理信息大区网线不能随意互插。15.反向隔离装置允许生产控制大区和管理信息大区之间直接进行TCP互通。[判断题]*对错(正确答案)答案解析：

反向隔离装置是生产控制大区和管理信息大区之间的物理隔离装置，禁止跨区直接TCP互通。16.网络安全监测装置必须保持在线，产生的告警需要及时处置。[判断题]*对(正确答案)错答案解析：

运维要求明确：一、二区的网络安全监测装置必须在线，告警需要及时处置。17.功率预测服务器属于安全二区的非实时生产业务设备。[判断题]*对(正确答案)错答案解析：

功率预测服务器属于安全二区的非实时生产业务设备，归属于生产控制大区非控制区。18.修改交换机配置、防火墙访问策略前，不需要提前做好配置备份。[判断题]*对错(正确答案)答案解析：

运维要求明确：修改IP、交换机配置、防火墙策略前，必须做好备份，防止AGC、远动业务中断。19.安全二区的网安监测装置功能是监测