IPS与IDS的职责都是保证网络安全，IPS注重接入控制，而IDS则进行网络监测。

判断题防火墙必须经过有关部门认可的国产或进口硬件防火墙。

判断题专用安全隔离装置（反向）用于从安全*区III到安全*区I II传递数据，是安全*区III到安全*区I II的唯一一个数据传递途径。

判断题禁止应用程序以操作系统root权限运行，应用系统合理设置用户权限，重要资源的访问与操作要求进行身份认证与审计，用户口令不得以明文方式出现在程序及配置文件中。

判断题电能量计量系统的物理边界最多只能有3个，两个纵向，一个横向。

判断题调度生产管理系统与安全*区I、II中业务系统的通信必须采用防火墙。

判断题拨号的防护可以采用链路层保护措施，或者网络层保护措施。

判断题安全*区I中可以提供Web服务，安全*区I中的计算机使用浏览器访问安全*区II的Web服务。

判断题具体选用的防火墙必须为经过有关部门认可的国产硬件防火墙。

判断题对称密钥体制：用户产生一对公 私密钥，向外界公开的密钥为公钥；自己保留的密钥为私钥。

判断题电力二次系统中不允许把本属于高安全*区的业务系统迁移到低安全*区。允许把属于低安全*区的业务系统的终端设备放置于高安全*区，由属于高安全*区的人员使用。

判断题电网动态监测控制系统将静态、动态和暂态信息集成在一起，并实现统一时标、综合管理，可以实现功角、频率、电压在线分析，事故处理决策，预防和紧急控制在线决策和电网模型参数校核。

判断题系统频率超过50（＋ －）0.2Hz为事故频率。事故频率允许的持续时间为：超过50（＋ －）0.2Hz，持续时间不超过60分钟；超过50（＋ －）1Hz，持续时间不超过30分钟。

判断题监控系统的联闭锁功能等同于常规断路器、刀闸电气联闭锁。

判断题因为500KV变电站监控对象相对独立，具有运行和检修并存的特点，所以系统功能设计模块化、分布化、各电气间隔退出运行或系统任一装置、部件、功能的故障都不影响整个系统的正常运行。

判断题只能由保护系统向监控系统单方向传送数据，监控系统无权调用保护信息。