1单选题1 / 70
终端连接的网络设备需采取（ ）等措施，禁止外部设备的接入，防止单一风机或光伏发电单元的安全风险扩散到站控系统。
查看答案
D. IP/MAC地址绑定
职业资格类电气工程师发输变电专业
电网相关
70 题含答案发输变电专业
2单选题2 / 70
参与系统AGC、AVC调节的发电厂应当在电力调度数据网边界配置（ ）。
查看答案
A. 纵向加密认证装置
3单选题3 / 70
电力监控系统安全防护工作应当按照等级保护的有关要求，坚持（ ）的原则，保障电力监控系统和电力调度数据网络的安全。
查看答案
B. “安全分区、网络专用、横向隔离、纵向认证”
4单选题4 / 70
生产控制大区与（ ）的纵向联接处应当设置经过国家指定部门检测认证的电力专用纵向加密认证装置或者加密认证网关及相应设施。
查看答案
B. 广域网
5单选题5 / 70
发电厂五防系统部署于（ ）。
查看答案
A. 控制区
6单选题6 / 70
生产控制大区内部的安全区之间应当采用具有访问控制功能的设备，例如（ ），实现逻辑隔离。
查看答案
A. 防火墙
7单选题7 / 70
并网电厂对本单位电力监控系统网络安全承担（ ）责任。
查看答案
A. 主体
8单选题8 / 70
安全防护实施方案应明确在并网电厂电力监控系统涉网部分部署（ ），全面采集主机设备、网络设备、数据库以及安防设备上的网络访问、设备接入、人员登录、设备操作和未知程序运行等信息，并具备本地监视功能。
查看答案
B. 网络安全监测装置
9单选题9 / 70
电力调度机构应督促并网电厂落实（ ），其适岗履职能力应满足相关要求。
查看答案
A. 网络安全专岗人员
10单选题10 / 70
电力调控机构应督促并网电厂及时掌握国家和行业发布的（ ）并开展自查整改。
查看答案
D. 安全态势信息
11单选题11 / 70
网络设备Console口登录后超过（ ）无动作应自动退出
查看答案
C. 5分钟
12单选题12 / 70
对隔离设备、防火墙设备应设置双机热备，并定期（ ）备份配置文件。
查看答案
B. 离线
13单选题13 / 70
禁止除（ ）外的其他设备跨接生产控制大区和管理信息大区
查看答案
B. 专用横向单向物理隔离装置
14单选题14 / 70
电力监控系统安全防护实施方案应经相应（ ）审核。
查看答案
B. 调控机构
15单选题15 / 70
火电厂和水电厂以下哪个业务或功能应部署于控制区（安全区Ⅰ）。（ ）
查看答案
A. 网控系统
16单选题16 / 70
风电场测风塔系统属于（ ）。
查看答案
C. 管理信息大区
17单选题17 / 70
具备调度数据网的发电厂（ ）使用远程拨号方式与调度端进行数据通信。
查看答案
B. 禁止
18单选题18 / 70
生产控制大区的业务系统在与其终端的纵向联接中使用无线通信网、电力企业其它数据网(非电力调度数据网)或者外部公用数据网的虚拟专用网络方式(VPN)等进行通信的，应当设立（ ）。
查看答案
A. 安全接入区
19单选题19 / 70
按照电力调度管理体制建立基于公钥技术的分布式电力调度数字证书及安全标签，生产控制大区中的重要业务系统应当采用（ ）机制。
查看答案
A. 认证加密
20单选题20 / 70
火电厂的（ ）系统（或功能）部署在控制区（安全区Ⅰ）。
查看答案
C. 火电机组辅机控制系统
21单选题21 / 70
接入电力监控系统生产控制大区中的安全产品，应当获得( )证明。
查看答案
A. 国家指定机构安全检测
22单选题22 / 70
接入电力调度数据网络的节点、设备和应用系统，其接入技术方案和安全防护措施必须经直接负责的（ ）同意。
查看答案
A. 电力调度机构
23单选题23 / 70
网络服务是从控制网络设备开启的公共网络服务的角度，防止不必要、存在漏洞的网络服务被利用，如（ ）
查看答案
D. HTTP
24单选题24 / 70
通过控制台或远程终端进行作业时，应输入（ ），禁止使用互信登录、保存密码等方式免密登录。
查看答案
A. 帐号和密码
25单选题25 / 70
执行以下哪项操作，不会触发上传事件（ ）
查看答案
D. 网络安全监测装置插入串口线
26单选题26 / 70
正向物理隔离装置从（ ）安全区向（ ）安全区传输数据。
查看答案
C. 高，低
27单选题27 / 70
网络安全监测装置中，监听网络设备的端口是（ ）
查看答案
D. 162
28单选题28 / 70
攻击者首先制造出源地址是受攻击主机的IP地址的包；然后攻击者将这些包发送给不知情的第三方；如果攻击者发送足够的ICMP包，回应会超过受攻主机的承受能力；将导致拒绝服务，这是( )攻击手段。
查看答案
A. Smurf攻击
29单选题29 / 70
包过滤依据包的源地址、目的地址、传输协议作为依据来确定数据包的转发及转发到何处。它不能进行如下( )操作。
查看答案
C. 除了管理员可以从外部网络Telnet内部网络外，其他用户都不可以
30单选题30 / 70
电力监控系统专用密码产品的研发、生产、使用过程应规范配置，并通过（ ）签发的有效证书进行安全认证，不得擅自修改专用密码产品中的任何软件、硬件或文件。
查看答案
B. 电力调度数字证书系统
31多选题31 / 70
在发现危及电力监控（ ）的紧急情况时，有权停止作业，采取紧急措施，并立即报告。
查看答案
B. 系统业务 C. 数据安全
32多选题32 / 70
出现（ ）情况时，应及时修改数据库管理员密码
查看答案
A. 数据库投运前 B. 数据库系统或相关的应用系统遭到非法入侵 C. 数据库管理员变化 D. 数据库管理员密码泄露
33多选题33 / 70
工作开始前，应对作业人员进行身份（ ）。
查看答案
B. 鉴别 C. 授权
34多选题34 / 70
在电力监控系统的（ ）阶段开展安全防护评估工作。
查看答案
A. 建设改造 C. 运行维护 D. 废弃
35多选题35 / 70
站控系统与终端之间网络通信应部署加密认证装置，实现（ ）等安全措施。
查看答案
A. 身份认证 B. 数据加密 C. 访问控制
36多选题36 / 70
电力监控系统安全防护评估有哪些工作形式（ ）。
查看答案
A. 自评估 B. 检查评估 C. 上线安全评估 D. 型式安全评估
37多选题37 / 70
电力监控系统安全评估流程主要包括：（ ）
查看答案
A. 启动阶段 B. 现场阶段 C. 安全分析 D. 安全建议
38多选题38 / 70
并网电厂涉网安全防护技术监督，应坚持“（ ）”的原则。
查看答案
B. 安全第一 C. 预防为主 D. 综合治理
39多选题39 / 70
技术监督的主要形式包括（ ）等。
查看答案
A. 安全防护实施方案审查 B. 并网前涉网安全防护现场验收 C. 日常运行管理监督 D. 网络安全专项检查
40多选题40 / 70
主机应配置基于目的（ ）的网络访问控制策略。
查看答案
A. IP地址 B. 端口 C. 数据流向
41多选题41 / 70
在II型网络安全监测装置采集日志过程中，以下哪几类设备需要安装探针软件( ）
查看答案
C. 电站后台监控主机 D. 功率预测工作站
42多选题42 / 70
电力监控系统涉网部分网络安全管理制度，应包含那几个方面（ ）
查看答案
A. 网络安全组织架构及职责分工 B. 电力监控系统资产日常管理 C. 日常运维、值班巡视 D. 应急响应以及风险管控
43多选题43 / 70
生产控制大区主机操作系统应当进行安全加固。加固方式包括：（ ）。关键控制系统软件升级、补丁安装前要请专业技术机构进行安全评估和验证。
查看答案
A. 安全配置 B. 安全补丁 C. 采用专用软件强化操作系统访问控制能力 D. 配置安全的应用程序
44多选题44 / 70
在防火墙的安全策略中，必须禁止（ ）等危险服务，禁止SNMP，Terminal Server等远程管理服务。
查看答案
A. Rlogin B. FTP C. E-Mail
45多选题45 / 70
三级及以上电力行业信息系统中，应在主机上安装防恶意代码软件或独立部署恶意代码防护设备，并及时更新（ ）
查看答案
A. 防恶意代码软件版本 C. 恶意代码库
46多选题46 / 70
对于网络设备用户账号口令加固说法正确的是（ ）
查看答案
A. Console口或远程登录后超过5分钟无动作应自动退出 B. 用户口令必须采用密文存储 C. 对网络设备远程登陆启用AAA身份认证 D. 厂站端只能分配普通用户账户，账户应实名制管理，只有查看、ping等权限
47多选题47 / 70
入侵检测的内容主要包括：（ ）。
查看答案
A. 独占资源、恶意使用 B. 试图闯入或成功闯入、冒充其他用户 C. 安全审计 D. 违反安全策略、合法用户的泄漏
48多选题48 / 70
当你检测到一次针对你的网络的攻击，以下哪些步骤是你应该尽快采取的（ ）
查看答案
A. 报警 B. 保存所有证据
49多选题49 / 70
关键信息基础设施安全保护坚持（ ），强化和落实关键信息基础设施运营单位主体责任，充分发挥政府及社会各方的作用，共同保护关键信息基础设施安全。
查看答案
A. 综合协调 C. 分工负责 D. 依法保护
50多选题50 / 70
电力监控系统密码应用管理纳入公司电力监控系统网络安全管理体系，实行（ ）。
查看答案
A. 统一规划 B. 统一标准 C. 分级管理
51判断题51 / 70
电力监控系统在正式投运前，其运营单位应核查系统供应商提供的型式安全评估报告。( )
查看答案
A. 正确
52判断题52 / 70
防火墙的安全策略应采用黑名单方式，禁止开启与业务无关的地址和服务端口。( )
查看答案
B. 错误
53判断题53 / 70
新建的第三级及以上网络应当在通过等级保护测评后投入运行。( )
查看答案
A. 正确
54判断题54 / 70
并网电厂对本单位电力监控系统网络安全承担主体责任。( )
查看答案
A. 正确
55判断题55 / 70
电力调控机构对发生较大网络安全事件和存在严重网络安全违规行为的并网电厂，依据“两个细则”等相关规定进行经济处罚。( )
查看答案
A. 正确
56判断题56 / 70
人员本地登录网络设备通过Console口输入口令即可。( )
查看答案
B. 错误
57判断题57 / 70
纵向认证设备可以只配置用户名密码认证( )
查看答案
B. 错误
58判断题58 / 70
对于在检修票安全措施范围内的工作，可以临时增加作业内容( )
查看答案
B. 错误
59判断题59 / 70
在对特征库或防病毒软件病毒库进行更新时可以直接通过互联网进行( )
查看答案
B. 错误
60判断题60 / 70
直流开关或熔断器未断开前，可以断开蓄电池之间的连接。( )
查看答案
B. 错误
61判断题61 / 70
系统管理人员变化时应及时修改系统管理员密码。( )
查看答案
A. 正确
62判断题62 / 70
功率预测服务器可以配置多块网卡同时给各级调度和本公司集控中心进行数据传输( )
查看答案
B. 错误
63判断题63 / 70
电力监控系统的过期帐号及其权限应及时注销或调整。( )
查看答案
A. 正确
64判断题64 / 70
两台电力专用纵向加密认证装置进行隧道协商时可以一端采用RSA算法，另一端采用SM2算法。( )
查看答案
B. 错误
65判断题65 / 70
电力专用纵向加密认证装置之间安全通信所采用的加密算法、工作方式和通信协议等在协商之前已经确定，无须协商。( )
查看答案
A. 正确
66判断题66 / 70
防火墙是实施访问控制策略的系统，对流经的网络流量进行检查，拦截不符合安全策略的数据包。( )
查看答案
A. 正确
67判断题67 / 70
地调发生安全事件会逐级上报给国调( )
查看答案
A. 正确
68判断题68 / 70
生产控制大区的恶意代码防护系统可以在线更新恶意代码特征库。( )
查看答案
B. 错误
69判断题69 / 70
某黑客利用IE浏览器最新的0day漏洞，将恶意代码嵌入正常的Web页面当中，用户访问后会自动下载并运行木马程序，这种攻击方式属于钓鱼攻击。( )
查看答案
B. 错误
70判断题70 / 70
“0day漏洞”指一类漏洞，即刚被发现后立即被恶意利用的安全漏洞，一般来说，那些已经被小部分人发现，但是还未公开、还不存在安全补丁的漏洞是零日漏洞。( )
查看答案
A. 正确