A.对外通信网关必须通过具备逻辑隔离功能的接入交换机接入
B.部署IP认证加密装置（位于SPDnet的实时VPN与接入交换机之间）
C.采用物理隔离设备
D.采用防火墙

A.根据该系统的实时性、使用者、功能、场所、在各业务系统的相互关系、广域网通信的方式以及受到攻击之后所产生的影响，将其分置于四个安全*区之中。进行实时控制或未来可能有实时控制的功能或系统均需置于安全*区Ⅰ
B.不允许把本属于高安全*区的业务系统迁移到低安全*区。允许把属于低安全*区的业务系统的终端设备放置于高安全*区，由属于高安全*区的人员使用
C.某些业务系统的次要功能与根据主要功能所选定的安全*区不一致时，可把业务系统根据不同的功能模块分为若干子系统分置于各安全*区中。各子系统经过安全*区之间的通信来构成整个业务系统
D.自我封闭的业务系统为孤立业务系统，其划分规则不作要求，但需遵守所在安全*区的安全防护规定
E.各电力二次系统原则上均应划分为四安全*区的电力二次系统安全防护方案，但并非四安全*区都必须存在。一个电力二次系统某安全*区不存在的条件不仅其本身不存在该安全*区的业务而且与其他电网二次系统在该安全*区不存在“纵”向互联

A.直接接入监控系统站控层网络
B.不接入监控系统
C.接入监控系统，但须进行网络间的逻辑隔离

A.要求通过拨号服务器（RAS）接入EMS系统的LAN，在RAS和LAN之间必须部署拨号认证加密装置
B.拨入端配相应的数字证书（证书由国家电力调度CA统一签发）
C.若无条件实现安全防护时，则不得开通拨号服务

A.原则上不考虑传输中的认证加密
B.必须认证加密
C.没有要求

A.保证A/D转换时间内信号不变化
B.保证被A/D转换的同一回路的多路输入信号如三相电流电压的同步性
C.降低对A/D转换器的转换速度要求

A.安全*区Ⅰ、安全*区Ⅱ统一建立一套IDS系统，在安全*区Ⅰ和安全*区Ⅱ的横向及纵向边界各部署1个探头（共4个），区内原则上不再部署IDS探头
B.安全*区Ⅲ要求单独建立一套IDS系统，IDS探头部署在网络的关键边界
C.重要系统的对内对外通信应该通过网关，建议对内通信网关与对外通信网关分离（对内通信：指本级调度中心内相关系统的通信；对外通信：指同安全*区内的系统上下级间的远程通信），网络边界必须明晰

A.SPDnet的非实时VPN
B.SPDnet的实时VPN
C.生产VPN
D.信息VPN

A.FLASH
B.RAM
C.ROM
D.NVRAM

A.UNIX
B.ORACLE9.0
C.LINUX
D.SQL
E.WINDOWS2000