对于纵向网络边界PI3的防护要求（）

相似题目

• 电力监控系统安全防护的总体原则是“安全分区、网络专用、横向隔离、纵向认证”。

  A . 正确 B . 错误

  查看最佳答案

• 电网企业采取的信息系统安全防护措施中，（）是指在上下级单位的生产控制大区网络边界上部署电力专用纵向加密认证装置，采用数字认证、加密、访问控制等技术措施，实现数据的远程安全传输及纵向边界的安全防护。

  A . 横向隔离 B . 纵向加密 C . 网络防护 D . 病毒防御

  查看最佳答案

• SCADA/EMS纵向网络边界采用的安防措施是（）

  A . 配相应的数字证书 B . 目前暂不考虑其安全问题，必要时采取线路加密措施 C . 对外通信网关必须通过具备逻辑隔离功能的接入交换机接入 D . 部署IP认证加密装置（位于SPDnet的实时VPN与接入交换机之间） E . 必须部署硬件防火墙

  查看最佳答案

• SCADA/EMS系统有拨号网络边界，而电力交易系统的物理边界只有纵向和横向网络边界，所以电力交易系统无法通过拨号服务器接入。

  A . 正确 B . 错误

  查看最佳答案

• 国家电网公司信息安全防护体系中所指的纵向安全边界包括（）

  A . 国家电网与各网省公司的网络接口 B . 各网省公司与地市公司间的网络接口 C . 上级公司与下级公司间的网络接口 D . 各公司与因特网间的网络接口

  查看最佳答案

• 安全防护原则为：安全分区、网络专用、纵向隔离、横向认证。

  A . 正确 B . 错误

  查看最佳答案

• 电力专用安全隔离装置作为（）的必备边界，要求具有最高的安全防护强度，是安全*区I/II横向防护的要点

  A . 安全*区I/II与安全*区III/安全IV B . 安全*区I与安全*区II C . 安全*区II与安全*区III D . 安全*区I/II与安全*区III

  查看最佳答案

• 对于SCADA/EMS系统拔号网络边界PI1的使用要求主要有（）

  A . 要求通过拨号服务器（RAS）接入EMS系统的LAN，在RAS和LAN之间必须部署拨号认证加密装置 B . 拨入端配相应的数字证书（证书由国家电力调度CA统一签发） C . 若无条件实现安全防护时，则不得开通拨号服务

  查看最佳答案

• 国家电网公司信息安全防护体系中所指的纵向安全边界不包括（）。

  A . 国家电网与各网省公司的网络接口 B . 各网省公司与地市公司间的网络接口 C . 上级公司与下级公司间的网络接口 D . 各公司与因特网间的网络接口

  查看最佳答案

• 信息技术保障框架（IATF），提出了三保卫一支撑（保护局域计算环境，保护边界和外部连接，保护网络传输，用PKI、KMI、防火墙、入侵检测等密码和边界防护技术作为支撑）的安全框架。

  A . 正确 B . 错误

  查看最佳答案

• 安全*区Ⅰ、Ⅱ的纵向边界和安全*区Ⅲ、Ⅳ的纵向边界，其纵向防护必须部署IP认证加密装置。

  A . 正确 B . 错误

  查看最佳答案

• 相关业务部门要组织信息安全防护专项设计，形成包含有风险分析、防护目标、边界、网络、主机、应用、数据等防护措施的专项信息安全防护方案。

  A . 正确 B . 错误

  查看最佳答案

• 电能量计费系统的横向网络边界PI2的安全防护措施主要有（）

  A . 对内网关必须通过具备逻辑隔离功能的区内交换机接入（若交换机不具备逻辑隔离功能时，建议部署硬件防火墙），实现同区内不同系统间的逻辑隔离 B . 与安全*区Ⅰ之间必须部署硬件防火墙（经有关部门认定核准），作为安全*区Ⅰ、Ⅱ之间的逻辑隔离 C . 与安全*区Ⅲ之间必须部署专用安全隔离装置（正向型和反向型两种），作为安全*区Ⅱ、Ⅲ之间的物理隔离

  查看最佳答案

• 网络边界防护主要措施包括（）

  A . 边封闭性，即网络接入点是有限的、明确的，与外部系统不存在隐藏的联接 B . 关闭或限定网络服务 C . 禁止缺省口令登录 D . 可信性，即通过边界接入的网络设备是可信任的，考虑结合基于IEEE802.1X与数字证书来实现接入认证

  查看最佳答案

• 相关业务部门要组织信息安全防护专项设计，形成包含有风险分析、防护原则、边界、网络、主机、应用、数据等防护措施的专项信息安全防护方案。

  A . 正确 B . 错误

  查看最佳答案

• 电能量计费系统横向网络边界的安全防护措施是（）

  A . 对外通信网关必须通过具备逻辑隔离功能的接入交换机接入 B . 对内网关必须通过具备逻辑隔离功能的区内交换机接入（若交换机不具备逻辑隔离功能时，建议部署硬件防火墙），实现同区内不同系统间的逻辑隔离 C . 部署IP认证加密装置 D . 与安全*区Ⅰ之间必须部署硬件防火墙（经有关部门认定核准），作为安全*区Ⅰ、Ⅱ之间的逻辑隔离 E . 与安全*区Ⅲ之间必须部署专用安全隔离装置（正向型和反向型两种），作为安全*区Ⅱ、Ⅲ之间的物理隔离

  查看最佳答案

• 管理信息系统遵循“双网双机、分区分域、（）、动态感知、精益管理、全面防护”的安全防护策略，切实做好边界、网络、主机、应用、数据的安全防护。

  A . 安全隔离； B . 安全接入； C . 等级保护； D . 安全认证。

  查看最佳答案

• 在生产控制大区纵向网络边界上，禁止开通（）网络服务。

  A . ssh B . https C . http D . tft

  查看最佳答案

• 电力监控系统工程建设和管理单位（部门)应严格按照安全防护要求，保障横向隔离、纵向认证、调度数字证书、网络安全监测等安全防护技术措施与电力监控系统同步建设。（)

  是 否

  查看最佳答案

• 调度自动化系统的物理边界包含纵向网络边界和横向网络边界（）

  是 否

  查看最佳答案

• 加密装置管理系统通过独立部署的硬件防火墙接入调度数据网边界交换机。独立部署的硬件防火墙的基本控制策略为：只允许加密装置管理系统访问纵向加密认证网关；禁止外部网络访问加密装置管理系统（）

  是 否

  查看最佳答案

• 为确保安全I、II、III区横向纵向边界的安全访问控制，需屏蔽以（）为目的端口的网络访问

  A．135 B．137、138、139 C．445 D．3389

  查看最佳答案

• 调度控制中心、单机装机容量 300MW 或全厂装机容量 1000MW 及以上的发电厂应在生产控制大区边界部署（），实现对各个业务系统与横向、纵向网络边界的入侵检测

  A．入侵检测系统（IDS） B．路由器 C．交换机 D．VPN 此题为多项选择题。

  查看最佳答案

• 网络安全监测装置对于纵向设备的在线状态默认查询周期是（）

  A．1min B．30s C．5min D．10min

  查看最佳答案