A.10位B.8位C.16位D.6位在《电力行业信息系统安全等级保护基本要求》生产控制类信息系统第三级应用安全……

单项选择题在《电力行业信息系统安全等级保护基本要求》生产控制类信息系统总体技术要求中，生产控制大区网络与管理信息大区之间有信息通信交换时应部署符合电力系统要求的（），确保策略配置安全有效，禁止任何穿越边界的通用网络服务。

A.防火墙
B.物理隔离装置
C.单向隔离装置
D.通用装置

单项选择题在《电力行业信息系统安全等级保护基本要求》生产控制类信息系统第四级系统运维管理要求中，安全事件处置应建立电力监控系统联合防护和应急机制，负责处置（）电力监控系统安全事件。

A.跨行业
B.跨区域
C.跨级
D.跨部门

单项选择题在《电力行业信息系统安全等级保护基本要求》生产控制类信息系统第四级系统运维管理要求中，应定期检查变更控制的申报和审批程序的执行情况，重点是评估系统现有状况与文档记录的（）。

A.执行率
B.完整性
C.一致性
D.真实性

单项选择题在《电力行业信息系统安全等级保护基本要求》生产控制类信息系统第三级介质管理控制点中，应对重要数据和软件采用（）存储，并根据所承载数据和软件的重要程度对介质进行分类和标识管理。

A.专用介质
B.加密介质
C.移动U盘
D.光盘

单项选择题在《电力行业信息系统安全等级保护基本要求》生产控制类信息系统总体技术要求中，生产控制大区网络与管理信息大区网络应（）。

A.物理隔离
B.逻辑隔离
C.单向隔离
D.双向隔离

单项选择题规范外部软件及插件的使用，应使用主流的、成熟的外部软件及插件，避免采用非商用且（）的外部软件及插件。集成外部软件及插件包括开源组件时，应重视接口 交互的安全，充分考虑异常的处理。

A.无安全保证
B.无出厂检测报告
C.无产品说明书
D.无产地

单项选择题专用安全防护设备的管理主要包括用户与口令、日志与审计、安全策略和（）四个方面。

A.安全管理
B.运行管理
C.配置管理
D.设备管理

单项选择题对于使用IP协议进行远程维护的设备，设备应配置使用SSH等加密协议，采用SSH服务代替telnet实施远程管理，提高设备管理（）。

A.可靠性
B.可用性
C.可见性
D.安全性

单项选择题纵向认证设备非业务需求策略只允许开放（）协议。

A.FTP
B.UDP
C.TCP
D.ICMP

单项选择题按照电力监控系统安全防护规定要求，调控机构等保（）级系统须配置第二道电子门禁。

A.4
B.3
C.2
D.1

单项选择题数据库生成的日志必须记录对数据的增加、删除、修改语句。产生的日志应保存至少（）天。

A.60
B.30
C.15
D.5

单项选择题电力监控系统安全检查和评估应严格控制实施风险，确保工作不影响电力监控系统安全稳定运行。评估前应制定相应的（），履行工作审批手续。

A.工作方案
B.检查方案
C.应急预案
D.评估方案

单项选择题通过控制台和远程终端登录设备，应输入用户名和口令，口令长度不能小于（）位。

A.6
B.8
C.7
D.10

单项选择题网络设备用户登录超时配置要求，用户通过Console口或远程登录后超过（）分钟无动作应自动退出。

A.1
B.5
C.10
D.30

单项选择题（）级系统关键设备应采取电磁屏蔽措施进行安全防护，所在机房应设置双门禁。

A.一
B.二
C.三
D.四