A.物理隔离装置B.防火墙C.加密认证装置D.入侵检测系统D5000测试验证系统与在线系统间应配置（），使测试……

单项选择题防火墙的日志设置功能中，服务器地址输入（）地址，端口号（），传输类型（）。

A.内网安全监视平台采集工作站；515；UDP
B.内网安全监视平台数据库服务器；515；TCP
C.内网安全监视平台采集工作站；514；UDP
D.内网安全监视平台数据库服务器；514；TCP

单项选择题安全I区与II区之间部署防火墙防止病毒攻击端口，下面不应该关闭的端口是（）。

A.21
B.22
C.23
D.25

单项选择题生产控制大区中已部署了漏洞扫描和入侵检测系统，若要在安全I区与安全II区之间部署一台防火墙，下列做法应当优先考虑的是：（）。

A.配置当前技术最先进的防火墙即可
B.配置任意一款品牌防火墙
C.任意配置一款价格合适的防火墙产品
D.配置一款同已有安全产品联动的防火墙

单项选择题在配置生产控制大区防火墙访问控制策略时，下列（）不会出现在访问控制规则中。

A.D5000系统服务器地址
B.日志类型
C.ICMP协议
D.外部网络地址

单项选择题电力监控系统安全I区与安全II区之间部署防火墙，主要使用其（）功能。

A.访问控制
B.规则策略
C.网络协议
D.网关控制

单项选择题配电网调度自动化系统与智能电网调度控制系统互联，采取的安全措施是系统间部署（）。

A.横向安全隔离装置
B.防火墙
C.路由器
D.纵向加密认证装置

单项选择题下列有关防火墙叙述正确的是（）。

A.包过滤防火墙仅根据包头信息来对数据包进行处理，并不负责对数据包内容进行检查。
B.防火墙也可以防范来自内部网络的安全威胁。
C.防火墙与入侵检测系统的区别在于防火墙对包头信息进行检测，而入侵检测系统则对载荷内容进行检测。
D.防火墙只能够部署在路由器等网络设备上。

单项选择题电力监控系统硬件防火墙利用数据包的源地址、目的地址、传输协议为依据，确定数据包的转发及转发到何处。技术上无法实现的操作是：（）。

A.禁止外部网络用户使用FTP
B.允许所有用户使用HTTP浏览网页
C.除了管理员可以从外部网络telnet内部网络外，其他用户都不可以
D.只允许某台计算机进、出网络的访问行为

单项选择题下列选项中，对防火墙的安全策略功能描述错误的是（）。

A.防火墙的安全策略可包含基于MAC地址的访问控制
B.防火墙的安全策略可包含基于网络设备名称的访问控制
C.防火墙的安全策略可包含基于时间的访问控制
D.防火墙应支持用户自定义的安全策略

单项选择题检查硬件防火墙的技术性能指标，其中不包括（）。

A.吞吐量
B.最大并发连接数
C.延时
D.误报率

单项选择题硬件防火墙常见的集中工作模式不包含（）。

A.路由
B.NAT
C.透明
D.旁路

单项选择题应用系统应该授予不同用户为完成各自承担任务所需的（）。

A.最大权限
B.最小权限
C.超级权限
D.临时权限

单项选择题电力调度数字证书系统中身份标签不包含下面哪项内容？（）

A.行政编码
B.角色编码
C.用户编码
D.应用编码

单项选择题电力调度数字证书系统的签发员角色的作用是（）。

A.录入信息
B.审核信息
C.签发证书
D.管理信息

单项选择题（）管理报文指令是电力专用纵向加密认证装置管理中心是通用管理指令，非厂家自定义的管理命令。

A.查看所有策略配置
B.查询隧道下的所有安全策略
C.配置纵向装置协商地址
D.配置路由地址