生产控制大区可分为（）。

多项选择题生产控制大区可分为（）。

A.控制区
B.非控制区
C.安全*区
D.非安全*区

1.多项选择题根据二次系统总体安全防护要求，下列哪些系统允许开通Email服务。（）

A.调度生产管理系统
B.电力交易系统
C.雷电监测系统
D.电能量计量系统

2.单项选择题电力二次系统安全防护体系分为四个安全工作区，下列不属安全*区Ⅰ是（）。

A.调度自动化系统
B.水调自动化系统
C.配电自动化系统
D.广域相量测量系统

3.单项选择题电力二次系统安全防护总体方案直接适用于与电力生产和输配过程直接相关的计算机监控系统及（）。

A.电力通信系统
B.调度数据网络
C.电力信息系统
D.办公自动化系统

4.多项选择题物理隔离装置应该实现（）数据完全单向传输，即从安全*区III到安全*区I/II的TCP应答禁止携带应用数据。

A.网络层
B.表示层
C.会话层
D.应用层

5.单项选择题由安全*区Ⅲ往安全*区Ⅱ甚至安全*区Ⅰ的单向数据传输必须经（）串接物理隔离装置，并采取认证措施（禁止E-MAIL、WEB、TELnet、Rlogin等访问）。

A.硬件防火墙
B.软件放火墙
C.安全数据过滤网关
D.IP认证加密装置

6.单项选择题电力二次系统安全防护体系分为四个安全工作区：实时控制区、非控制生产区、生产管理区、管理信息区。（）是安全等级最高的区。

A.生产管理区
B.非控制生产区
C.实时控制区
D.管理信息区

7.单项选择题安全*区Ⅰ、Ⅱ的纵向边界必须部署IP认证加密装置；安全*区Ⅲ、Ⅳ的纵向边界必须部署（）。

A.IP认证加密装置
B.物理隔离装置
C.软件防火墙
D.硬件防火墙

8.多项选择题数据网网络按（）两种方式分配IP地址。

A.自动分配
B.任意分配
C.地址预分配
D.按需分配

9.单项选择题IP认证加密装置部署在（）与数据网路由器之间，为网关机之间的广域网通信提供数据机密性、完整性保护。

A.接入交换机
B.数据网路由器
C.网关机
D.物理隔离器

10.多项选择题按照防火墙的体系结构，防火墙可分为（）。

A.简单包过滤防火墙
B.应用级网关
C.状态包过滤防火墙
D.复合型防火墙