A.包过滤防火墙仅根据包头信息来对数据包进行处理，并不负责对数据包内容进行检查。B.防火墙也可以防范来自内部网……

单项选择题电力监控系统硬件防火墙利用数据包的源地址、目的地址、传输协议为依据，确定数据包的转发及转发到何处。技术上无法实现的操作是：（）。

A.禁止外部网络用户使用FTP
B.允许所有用户使用HTTP浏览网页
C.除了管理员可以从外部网络telnet内部网络外，其他用户都不可以
D.只允许某台计算机进、出网络的访问行为

单项选择题下列选项中，对防火墙的安全策略功能描述错误的是（）。

A.防火墙的安全策略可包含基于MAC地址的访问控制
B.防火墙的安全策略可包含基于网络设备名称的访问控制
C.防火墙的安全策略可包含基于时间的访问控制
D.防火墙应支持用户自定义的安全策略

单项选择题检查硬件防火墙的技术性能指标，其中不包括（）。

A.吞吐量
B.最大并发连接数
C.延时
D.误报率

单项选择题硬件防火墙常见的集中工作模式不包含（）。

A.路由
B.NAT
C.透明
D.旁路

单项选择题应用系统应该授予不同用户为完成各自承担任务所需的（）。

A.最大权限
B.最小权限
C.超级权限
D.临时权限

单项选择题电力调度数字证书系统中身份标签不包含下面哪项内容？（）

A.行政编码
B.角色编码
C.用户编码
D.应用编码

单项选择题电力调度数字证书系统的签发员角色的作用是（）。

A.录入信息
B.审核信息
C.签发证书
D.管理信息

单项选择题（）管理报文指令是电力专用纵向加密认证装置管理中心是通用管理指令，非厂家自定义的管理命令。

A.查看所有策略配置
B.查询隧道下的所有安全策略
C.配置纵向装置协商地址
D.配置路由地址

单项选择题（）是电力专用纵向加密认证装置管理中心各厂家自定义的管理命令。

A.配置纵向装置协商地址
B.配置纵向装置管理中心地址
C.查看装置状态
D.重启装置

单项选择题（）是电力监控系统安全防护体系生产控制大区纵向防线的主要防护措施。

A.防火墙
B.隔离装置
C.纵向加密认证装置
D.IDS入侵检测系统

单项选择题在生产控制大区纵向边界处的安全防护主要采用部署（）的措施。

A.专用文件传输网关
B.反向隔离装置
C.正向隔离装置
D.纵向加密认证装置

单项选择题下列关于电力专用纵向加密认证装置 网关说法错误的是（）。

A.有类似包过滤防火墙的作用
B.有加密解密网络报文、认证通信双方身份的作用
C.有隔离并保证数据传输单向性的作用
D.部署在电力调度数据专网上

单项选择题电力专用纵向加密认证装置是嵌入式设备，主要模块包括非Intel指令CPU、千 百兆网络接口、双电源模块、（）等等。

A.GPS芯片
B.GPRS芯片
C.电力专用加密算法芯片
D.天线

单项选择题电力专用纵向加密认证装置通过（）接口进行调试。

A.USB
B.PS2
C.E1
D.网络或者console

单项选择题（）不是千兆型电力专用纵向加密认证装置的接口。

A.RS485
B.RJ45
C.SFP
D.RS232