在I、II区纵向互联的网管节点上必须安装纵向加密网关、防火墙。

第1题：

二次系统安全防护中所指的边界防护设备包括（）

• A、横向互联交换机
• B、横向隔离装置
• C、纵向互联交换机
• D、纵向加密认证装置或防火墙

第2题：

生产控制大区的I区和II区之间通过（）相连。

• A、硬件防火墙
• B、横向物理隔离装置
• C、纵向加密认证装置
• D、入侵检测系统

第3题：

参与AGC调节的发电厂应在电力调度数据网边界配置什么进行安全防护？（）

• A、纵向加密认证装置或纵向加密认证网关
• B、横向加密认证装置
• C、物理隔离装置
• D、防火墙

第4题：

《水力发电厂计算机监控系统设计规范》规定：监控系统与电力调度数据网之间应配置（）或纵向加密认证网关进行安全防护。

• A、横向隔离装置；
• B、防火墙；
• C、纵向加密装置。

第5题：

电力调度系统安全II区与安全III区之间必须加装（）设备，以实现安全防护。

• A、防火墙
• B、安全隔离装置
• C、拨号认证装置
• D、纵向加密装置

第6题：

下列关于防火墙的说法正确的有哪些（）

• A、防火墙部署在生产控制大区和信息管理大区之间
• B、防火墙部署在安全大区的网络边界，可以部署在II区纵向数据网边界
• C、防火墙部署在安全大区的网络边界，一般部署在I、II区横向分区之间
• D、防火墙部署在安全大区的网络边界，可以部署在I区纵向数据网边界

第7题：

调度生产管理系统与安全*区I、II中业务系统的通信必须采用防火墙。

第8题：

企业内部互联网可以建立在企业内部网络上或是互联网上。以下哪一项控制机制是最不合适于在互联网上建立一个安全企业内部互联网的？（）

• A、用户信道加密
• B、安装加密的路由器
• C、安装加密的防火墙
• D、在私有的网络服务器上实现密码控制机制

第9题：

国家电网调度数据网络节点设备主要包括（）网络管理设备（仅网管中心配置）、数据通道接口设备等。

• A、路由设备（路由器）
• B、交换设备（局域网接入二、三层交换机等）
• C、防火墙
• D、纵向加密认证装置

第10题：

电力二次系统生产控制大区局域网与管理信息大区局域网的互联边界应部署电力专用（）。

• A、纵向防火墙
• B、加密装置
• C、横向防火墙
• D、隔离装置

第11题：

第12题：

第13题：

参与系统AGC、AVC调节的发电厂应当在电力调度数据网边界配置（）进行安全防护。（电监安全〔2006〕34号附件5）

• A、纵向加密认证装置或纵向加密认证网关
• B、横向加密认证装置
• C、防火墙

第14题：

安全I区与安全II区之间需要安装哪种安全装置（）

• A、硬件防火墙
• B、软件防火墙
• C、正向隔离设备
• D、反向隔离设备

第15题：

在I、II区纵向互联的网管节点上必须安装（）

• A、横向加密网关和防火墙
• B、纵向加密网关和防火墙
• C、横向加密网关和单向隔离装置
• D、纵向加密网关和单向隔离装置

第16题：

参与系统AGC、AVC调节的发电厂应当在电力调度数据网边界配置（）进行安全防护。

• A、纵向加密认证装置或纵向加密认证网关
• B、横向加密认证装置
• C、看门狗

第17题：

钢筋混凝土梁中承受扭矩的钢筋有哪些（）？I纵向受力钢筋；II箍筋；III腰筋；IV吊筋

• A、I、II、III
• B、II、III、IV
• C、I、II、IV
• D、I、II、III、IV

第18题：

在建立纵向加密隧道时，以下哪项不是必要条件（）。

• A、网络互通
• B、添加对端设备证书
• C、添加对端设备地址
• D、在纵向加密装置管理中心上添加装置节点

第19题：

安全*区Ⅰ、Ⅱ的纵向边界和安全*区Ⅲ、Ⅳ的纵向边界，其纵向防护必须部署IP认证加密装置。

第20题：

对于纵向网络边界PI3的防护要求（）

• A、对外通信网关必须通过具备逻辑隔离功能的接入交换机接入
• B、部署IP认证加密装置（位于SPDnet的实时VPN与接入交换机之间）
• C、采用物理隔离设备
• D、采用防火墙

第21题：

以下关于软件加密和硬件加密的比较，正确的是（）。

• A、纵向加密认证装置
• B、加密认证网关
• C、VPN设备
• D、电力专用横向单向安全隔离装置

第22题：

电能量计量系统（TMR）与调度管理系统互联，中间应采取（）装置。

• A、硬件防火墙
• B、横向物理隔离装置
• C、纵向加密认证装置
• D、入侵检测系统

第23题：