A.运维权限管控
B.运维行为记录和审计
C.设备密码加密托管
D.单点登录运维对象

A.高危漏洞频出，漏洞排查整改闭环管理不到位
B.系统中存在空口令、默认口令和弱口令
C.主机加固安全管控措施执行不到位
D.各种木马病毒和恶意软件通过网络、U盘传播

A.不得随意拔插网线，网线的接入前须核实业务用途、所属区域
B.接入电力监控系统的笔记本电脑等设备严禁任何形式与互联网连接
C.用于生产的交换机及路由设备不得带无线功能
D.不得在机房及变电站内违规开启无线热点

A.统一着装
B.对人员身份进行核实备案，并签署网络安全和保密协议
C.无特殊情况均应使用班组专用维护电脑，避免使用外来设备
D.如果确因工作需要，则外来设备必须得到运行维护部门负责人的特别授权，设备应满足杀毒、加固等要求，且必须在指定区域、指定端口、通过指定方式接入

A.仅开放业务需要的最小化权限，精确到端口，严防过宽策略
B.具备禁止功能的，应配置禁止高危端口的置顶策略
C.仅允许指定的源地址进行管理
D.可以不配置日志功能

A.可使用外来人员自带的U盘接入生产主机
B.U盘接入后不必经过杀毒软件扫描
C.必须使用专用的安全U盘
D.安全U盘不必由专人保管

A.禁用Telnet、HTTP服务，仅使用安全的SSH或HTTPS协议管理
B.账户认证方式为加密存储的密码；避免使用默认路由
C.shutdown所有空闲端口，防止有人随意接入
D.关闭STP协议

A.主机加固可以降低感染病毒、被黑客入侵的风险
B.新主机应在接入生产网络前、部署应用前，先完成查杀加固
C.新主机可以在项目验收投运后再执行查杀加固
D.受限于在运业务，部分加固项无法完成的，应向网络安全专责报备

A.135-139、445、3389属于典型的高危端口
B.在生产控制大区，禁止使用的高危端口还包括20-21（FTP）、23（Telnet）、25（E-mail）、80（HTTP）、110（E-mail）、513（rlogin）
C.可以使用nmap工具快速批量地判断某个网段中开启了哪些端口
D.高危端口与病毒传播无关

A.具有安全芯片和专用读写程序
B.可以有效防止存储芯片被恶意代码感染
C.坚持使用，可以极大降低恶意代码在不同主机间传播的风险
D.普通U盘容易感染的病毒它也一样容易感染