电力监控系统网络安全（设备专业）培训考试题及答案

第页电力监控系统网络安全（设备专业）培训考试题及答案1、电力监控安规规定新参加工作的人员、实习人员和临时参加工作的人员（管理人员、非全日制用工等），应经过电力监控（）后，方可参加指定的工作[单选题]*A、网络知识教育B、素质教育C、安全知识教育(正确答案)D、业务培训2、电力监控工作票应使用统一的票面格式，采用计算机生成、打印或手工方式填写，至少一式（）份[单选题]*A、两(正确答案)B、三C、四D、五3、从（）级系统开始，基本要求中有规定要作异地备份。[单选题]*A、2B、3(正确答案)C、4D、54、通过为用户提供（）标识，计算机信息系统可信计算基能够使用户对自己的行为负责[单选题]*A、共享B、唯一(正确答案)C、不同D、独有5、（）指对电力监控系统安全具有较大影响的安全事件，需要在24小时内进行处理。[单选题]*A、紧急告警B、重要告警(正确答案)C、一般告警D、严重告警6、电力监控系统杀毒软件进行更新和升级时，应确保不影响（）及业务系统的功能。[单选题]*A、操作系统(正确答案)B、数据库C、软件功能D、主机性能7、电力监控业务系统退役后，所有业务数据应妥善保存或（）。[单选题]*A、销毁(正确答案)B、异地存储C、删除D、移交8、网络和安防设备配置协议及策略应遵循（）原则。[单选题]*A、适用性B、最小化(正确答案)C、最大化D、可用性9、应采用（）组合的鉴别技术对管理用户进行身份鉴别。[单选题]*A、一种或一种以上B、两种或两种以上(正确答案)C、三种以上D、单一10、国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行安全保护义务包括：（）。[单选题]*A、保障网络免受干扰、破坏B、防止未经授权的访问C、防止网络数据泄露或者被窃取、篡改D、以上都是(正确答案)11、《中华人民共和国网络安全法》中，网络运营者开展经营和服务活动，必须遵守法律、行政法规，尊重（），诚实信用，履行网络安全保护义务，接受政府和社会的监督，承担社会责任。*A、社会公德(正确答案)B、个人约定C、遵守商业道德(正确答案)D、社会秩序12、防火墙的（）必须经过国家相关部门的认证和测试。*A、功能(正确答案)B、性能(正确答案)C、电磁兼容性(正确答案)D、指标13、根据《国家电网公司电力监控系统等级保护及安全评估工作规范》，下列属于三级等保的有（）。*A、省级以上调控机构的电网调度控制系统的实时监控与预警功能模块B、省级以上调控机构的电网调度控制系统的调度计划与安全校核功能模块(正确答案)C、省级以上调控机构的电网调度控制系统的调度管理功能模块D、地级及以下调控中心的电网调度控制系统的实时监控与预警功能模块(正确答案)14、根据《国家电网公司电力监控系统网络安全事件应急工作规范》，应急处置结束后，上级应急工作小组应对事发单位网络安全事件应急处置情况进行评估，重点评估（）等环节。*A、应急指挥(正确答案)B、应急响应(正确答案)C、系统恢复(正确答案)D、信息报告(正确答案)15、根据《国家电网公司电力监控系统网络安全运行管理规定》要求，调控机构的职责包括：（）。*A、负责接入生产控制区系统或设备安全防护方案的审核(正确答案)B、负责调度自动化主站电力监控系统网络安全的设备管理、巡视检查、故障处理等运行维护工作；(正确答案)C、负责电力监控系统的安全测试和安全性审查D、负责变电站电力监控系统网络安全风险预警和事件的现场处置和报告；16、《国家电网公司电力安全工作规程（电力监控部分）》规定，工作票签发人的基本条件（）*A、熟悉人员技术水平(正确答案)B、熟悉电力监控系统情况(正确答案)C、熟悉本规程并经本单位批准(正确答案)D、熟悉本规程并经本安监部门批准17、《国家电网公司电力安全工作规程（电力监控部分）》规定，现场使用的（）等应符合有关要求。*A、工器具(正确答案)B、调试计算机（或其他专用设备）(正确答案)C、存储设备(正确答案)D、软件工具(正确答案)18、《国家电网公司电力安全工作规程（电力监控部分）》规定，在电力监控系统上工作，书面记录指（）等*A、工作票B、工单(正确答案)C、工作记录(正确答案)D、巡视记录(正确答案)19、《国家电网公司电力安全工作规程（电力监控部分）》中,在业务系统上工作有哪些规定？*A、业务系统升级或配置更改前，宜进行功能、性能、安全、兼容等方面的测试及验证。(正确答案)B、业务系统升级或配置更改前，应备份业务系统软件和配置文件。(正确答案)C、业务系统升级或配置更改后，应验证业务系统运行正常，方可投入运行。(正确答案)D、业务系统退役后，所有业务数据应妥善保存或销毁。(正确答案)20、《电力监控系统安全防护总体方案》通用安全防护措施中物理安全的要求有（）。*A、应当采取有效防水、防潮、防火、防静电、防雷击、防盗窃、防破坏措施(正确答案)B、应当配置电子门禁系统以加强物理访问控制(正确答案)C、必要时应当安排专人值守(正确答案)D、应当对关键区域实施电磁屏蔽(正确答案)21、根据《国家电网公司电力监控系统网络安全运行管理规定（试行）》文件要求，发生较大网络安全事件，应在1小时内报告归口管理部门，并由归口管理部门逐级上报直至省级归口管理部门；[判断题]*A、正确B、错误(正确答案)答案解析：

一般网络安全事件22、根据《国家电网公司电力监控系统网络安全运行管理规定（试行）》文件要求，各单位应按照“谁主管谁负责，谁运营谁负责”的原则，将电力监控系统网络安全运行管理纳入日常安全生产管理体系，落实分级负责的安全责任制。[判断题]*A、正确(正确答案)B、错误23、根据《国家电网公司电力监控系统网络安全运行管理规定（试行）》文件要求，运行管理部门应建立电力监控系统网络安全监测预警与信息通报制度，组织各有关单位开展电力监控系统网络安全风险预警处置。[判断题]*A、正确B、错误(正确答案)答案解析：

归口管理部门24、根据《国家电网公司电力监控系统网络安全运行管理规定（试行）》文件要求，运维单位发现网络安全事件后，应立即向运行值班人员报告，经运行值班人员同意后采取紧急防护措施，防止事件扩大。[判断题]*A、正确B、错误(正确答案)答案解析：

运维单位发现网络安全事件，应采取紧急防护措施，防止事件扩大，并立即向运行值班人员报告25、《中华人民共和国网络安全法》中要求，网络运营者收集、使用个人信息，应当遵循合法、正当、必要的原则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经国家有关管理部门同意。[判断题]*A、正确B、错误(正确答案)答案解析：

《中华人民共和国网络安全法》中要求，网络运营者收集、使用个人信息，应当遵循合法、正当、必要的原则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经被收集者同意。26、《中华人民共和国网络安全法》中要求，国家鼓励开发网络数据安全保护和利用技术，促进公共数据资源开放，推动技术创新和经济社会发展。[判断题]*A、正确(正确答案)B、错误27、《中华人民共和国网络安全法》中要求，任何个人和组织有权对危害网络安全的行为向网信、电信、公安等部门举报。收到举报的部门应当及时依法作出处理；不属于本部门职责的，应当及时移送有权处理的部门。[判断题]*A、正确(正确答案)B、错误28、《中华人民共和国网络安全法》中要求，网络相关行业组织按照章程，加强行业自律，制定网络安全行为规范，指导会员加强网络安全保护，提高网络安全保护水平，促进行业健康发展。[判断题]*A、正确(正确答案)B、错误29、非控制区的数据采集频度是毫秒级或秒级，其数据通信使用电力调度数据网的非实时子网。[判断题]*A、正确B、错误(正确答案)答案解析：

非控制区的数据采集频度是分钟级或小时级，其数据通信使用电力调度数据网的非实时子网30、根据《并网新能源场站电力监控系统涉网安全防护补充方案》，不同安全分区的交换机或相当功能的网络设备，必须单独使用，严禁通过划分VLAN的方式将不同安全分区的设备接入同一交换机。不同分区的设备必须连接到不同的网段，严禁主机设备通过双网卡等手段实现跨区联接。[判断题]*A、正确(正确答案)B、错误31、国家能源局组织制定电力行业网络与信息安全的发展战略和总体规划。[判断题]*A、正确(正确答案)B、错误32、网络设备进行远程管理时，采用rlogin服务代替telnet实施远程管理，提高设备管理安全性。[判断题]*A、正确B、错误(正确答案)答案解析：

不是rlogin采用SSH33、为了保障网络安全，维护网络空间主权和国家安全、社会公共利益，保护公民、法人和其他组织的合法权力，促进经济社会信息化健康发展，制定《中华人民共和国网络安全法》。[判断题]*A、正确B、错误(正确答案)答案解析：

为了保障网络安全，维护网络空间主权和国家安全、社会公共利益，保护公民、法人和其他组织的合法权益，促进经济社会信息化健康发展，制定《中华人民共和国网络安全法》。34、系统研究开发单位负责制定加固实施方案并对进入公司系统的电力二次系统和设备进行安全性测试。[判断题]*A、正确B、错误(正确答案)答案解析：

专业技术支持单位35、主机间登录禁止使用密码验证，应使用公钥验证模式[判断题]*A、正确B、错误(正确答案)答案解析：

使用密码验证36、电力监控系统故障抢修时，工作票可不经工作票签发人书面签发，但应经工作票签发人同意，并在工作票备注栏中注明。[判断题]*A、正确(正确答案)B、错误37、电力监控系统数据库投运前，应及时修改系统管理员密码。[判断题]*A、正确B、错误(正确答案)38、更换电力监控设备的热插拔部件、内部板卡等配件时，应做停用电源措施[判断题]*A、正确B、错误(正确答案)39、生产控制区拨号访问和远程运维业务应经电力监控系统归口管理单位（部门）批准方可实施，服务器和用户端均应使用经国家电网公司认证的安全加固的操作系统并采取加密、认证和访问控制等安全防范措施。[判断题]*A、正确B、错误(正确答案)40、数据库的主机操作系统中应设置管理本地数据库的专用帐号，并仅赋予该帐号升级数据库服务的权限。[判断题]*A、正确B、错误(正确答案)41、根据《国家电网公司网络安全性评价》，下列哪项属于电力监控系统安全防护中网络设备的评价项目?（）[单选题]*A、入侵防范B、安全防护(正确答案)C、配置管理D、安装管理42、根据《国家电网公司网络安全性评价》，下列哪项属于电力监控系统安全防护中操作系统的评价项目?（）[单选题]*A、入侵防范B、安全防护C、配置管理(正确答案)D、安装管理43、根据《国家电网公司网络安全性评价》，下列哪项不属于电力监控系统安全防护中操作系统的评价结果?（）[单选题]*A、合格B、不合格C、优秀D、不适用(正确答案)44、根据《国家电网公司网络安全性评价》，电力监控安全防护部分标准分为（）[单选题]*A、500B、600(正确答案)C、700D、80045、根据《国家电网公司网络安全性评价》，电力监控网络运行状态的日志保存不少于（）[单选题]*A、3个月B、6个月(正确答案)C、9个月D、12个月46、根据《国家电网公司网络安全性评价》，网络设备登录失败处理功能可采取措施是（）[单选题]*A、结束会话(正确答案)B、限制授权登录次数C、记录帐户操作日志D、记录帐户密码自动登录47、根据《国家电网公司网络安全性评价》，下列关于调度自动化网络设备日志与审计项说法正确的是（）[单选题]*A、应开启自身日志或者远程日志功能B、应能支持Syslog日志接口C、所有设备日志均能传输到远程日志服务器(正确答案)D、应能支持SNMPTrap日志接口48、根据《国家电网公司网络安全性评价》，关系数据库电力监控用户应设置为（）[单选题]*A、系统管理员B、安全管理员C、审计管理员D、操作用户(正确答案)49、根据《国家电网公司网络安全性评价》，应用安全中