防火墙具有（）三种工作模式。

多项选择题防火墙具有（）三种工作模式。

A.路由模式
B.透明模式
C.混合模式
D.交换模式

1.多项选择题多层交换将（）功能结合了起来。

A.第二层交换
B.第三层路由选择
C.第四层端口信息缓存

2.多项选择题VPN的类型包括（）。

A.防火墙VPN
B.路由器/专用VPN
C.操作系统附带VPN

3.多项选择题VPN的建立可以基于（）下列协议。

A.点对点隧道协议（PPTP）
B.第二层隧道协议（L2TP）
C.点对点协议（PPP）
D.IP安全协议（IpseC.

4.单项选择题对于不接入省级以上调度机构的（）及以下变电站的二次系统，其生产控制大区可以不再细分，可将各业务系统和装置均置于（）。

A.110kV、控制区
B.220kV、控制区
C.110kV、非控制区

5.单项选择题对于220kV以上的变电站二次系统，应该在变电站层面构造控制区和非控制区。将故障录波装置和电能量远方终端置于（）；对继电保护管理终端，具有远方设置功能的应置于（），否则可以置于（）。

A.非控制区、控制区、非控制区
B.控制区、控制区、非控制区
C.非控制区、非控制区、控制区
D.控制区、非控制区、控制区

6.单项选择题变电站二次系统应用（）国际标准时，应依据《变电站二次系统安全防护方案》的原则，将（）规定的功能模块适当的置于各安全区中，从而实现国际标准与我国电力二次系统安全防护的有机结合。

A.IEC61970
B.IEC61850
C.IEC61158

7.单项选择题对于不接入省级以上调度中心的（）及以下变电站，其二次系统（）可不再进行细分，相当于只设置（）。

A.220kV、生产控制大区、控制区
B.110kV、生产控制大区、控制区
C.110kV、管理信息大区、控制区

8.单项选择题通过远程拨号访问生产控制大区，要求远方用户使用安全加固的操作系统平台，结合数字证书技术，进行（）。

A.人员认证和设备认证
B.登陆认证和访问认证
C.程序认证和设备认证

9.单项选择题按照电监安全〔2006〕34号文要求，2007年底之前，公司系统（）以上调度机构、（）千伏以上变电站（含开关站、换流站）、总装机（）兆瓦或含有单机容量（）兆瓦以上机组的发电厂及其它重要厂站要具备二次系统安全防护的主要功能。

A.地级、220、1000、300
B.县级、220、1000、300
C.地级、220、1000、600
D.县级、110、1000、600

10.单项选择题调度中心应当具有（）等安全防护手段，提高电力二次系统整体安全防护能力。

A.防火墙、入侵检测、安全审计、安全认证装置
B.安全隔离装置、安全认证装置、安全审计、安全管理平台
C.病毒防护、入侵检测、安全审计、安全管理平台
D.安全隔离装置、病毒防护、防火墙、安全管理平台