应用“主动防御”思想，在安全*区II中的Web子区中，设置“安全蜜罐”，迷惑攻击者，配合安全审计，收集攻击者相关信息。

判断题根据电力二次系统的特点、目前状况和安全要求，整个二次系统分为四个安全工作区：安全控制区、非控制安全*区、生产管理区、管理安全*区。

判断题安全等级较低的系统不能影响安全等级高的系统，这是电力系统安全防护的基本原则。

判断题电力控制系统和网络系统的安全事故与电网事故等同对待。

判断题各相关单位应设置电力监控系统和调度数据网络的安全防护小组或专职人员，相关人员应参加安全技术培训。部门主要负责人为安全防护第一责任人。

判断题电力监控系统和电力调度数据网络可以间接与因特网相连，并严格限制电子邮件的使用。

判断题电力调度数据网络只允许传输与电力调度生产直接相关的数据业务。

判断题允许安全*区Ⅱ纵向（即上下级间）WEB服务，允许安全*区内的业务系统向WEB服务器双向主动传送数据。

判断题安全隔离装置（正向）用于安全*区III到安全*区I II的单向数据传递；安全隔离装置（反向）用于安全*区I II到安全*区III的单向数据传递。

判断题安全防护工程是永无休止的动态过程。

判断题变电站二次系统中的点对点串行非网络数据传送是采用专用通道、专用规约的通信方式，安全防护方案认为其安全性可以暂不予考虑。

判断题变电站自动化系统与上级调度的非网络连接的远动信息交换是利用电力调度专用的远动通信通道和专用协议进行的，二次系统防护方案中暂不考虑其安全性。

判断题利用串行通信传递数据的测控装置，与站控层局域网是通过中间层前置单元在逻辑上进行隔离的，可以认为无安全风险。

判断题安全*区Ⅲ允许开通EMAIL、WEB服务。

判断题安全*区Ⅰ 安全*区Ⅱ内的相关系统间不必采取访问控制等安全措施。

判断题安全*区Ⅰ 安全*区Ⅱ的重要业务（如SCADA、电力交易）应该采用认证加密机制。