南方电网专业知识考试电力监控系统安全防护章节练习(2019.04.29)

单项选择题
在生产控制大区与调度数据网的网络边界应部署（）。
A.纵向加密认证网关
B.防火墙
C.横向安全隔离装置
D.直通
单项选择题
在生产控制大区纵向网络边界上，禁止开通（）网络服务。
A.ssh
B.https
C.http
D.tftp
问答题
请简述电力电力监控系统安全防护十六字原则。
答案：安全分区、网络专用、横向隔离、纵向认证。
判断题
生产控制大区和管理信息大区内部的安全*区之间不能采用防火墙实现逻辑隔离。
答案：错误
判断题
入侵检测系统（IDS）可分为以下两类：基于主机的入侵检测系统和基于网络的入侵检测系统。
答案：正确
单项选择题
各单位网络和安防结构更改、电力监控系统建设或技术改造，其安全防护规划、设计和实施方案应在相应阶段报（）审批。
A.安全防护主管部门
B.调度部门
C.项目负责人
D.公安机关
判断题
生产控制大区与管理信息大区之间必须设置电力专用横向单向安全隔离装置。
答案：正确
问答题
简述《中国南方电网电力监控系统安全防护管理办法》中对要害岗位人员的管理要求。
答案：1、各单位应与受聘的要害岗位人员签署任期内保密协议。
2、要害岗位人员调离岗位，必须严格办理调离手续，取回身份...
判断题
生产控制大区由于在安全隔离装置内网，而且病毒库、木马库的更新不能在线进行，所以不必部署恶意代码防护系统。
答案：错误
单项选择题
在安全接入区内部署公网数据采集服务器进行数据采集，安全接入区与生产控制大区之间部署（）。
A.防火墙
B.横向隔离装置
C.路由器
D.纵向加密认证网关