电力监控系统硬件防火墙利用数据包的源地址、目的地址、传输协议为依据，确定数据包的转发及转发到何处。技术上无法实现的操作是：（）。

单项选择题下列选项中，对防火墙的安全策略功能描述错误的是（）。

A.防火墙的安全策略可包含基于MAC地址的访问控制
B.防火墙的安全策略可包含基于网络设备名称的访问控制
C.防火墙的安全策略可包含基于时间的访问控制
D.防火墙应支持用户自定义的安全策略

单项选择题检查硬件防火墙的技术性能指标，其中不包括（）。

A.吞吐量
B.最大并发连接数
C.延时
D.误报率

单项选择题硬件防火墙常见的集中工作模式不包含（）。

A.路由
B.NAT
C.透明
D.旁路

单项选择题应用系统应该授予不同用户为完成各自承担任务所需的（）。

A.最大权限
B.最小权限
C.超级权限
D.临时权限

单项选择题电力调度数字证书系统中身份标签不包含下面哪项内容？（）

A.行政编码
B.角色编码
C.用户编码
D.应用编码

单项选择题电力调度数字证书系统的签发员角色的作用是（）。

A.录入信息
B.审核信息
C.签发证书
D.管理信息

单项选择题（）管理报文指令是电力专用纵向加密认证装置管理中心是通用管理指令，非厂家自定义的管理命令。

A.查看所有策略配置
B.查询隧道下的所有安全策略
C.配置纵向装置协商地址
D.配置路由地址

单项选择题（）是电力专用纵向加密认证装置管理中心各厂家自定义的管理命令。

A.配置纵向装置协商地址
B.配置纵向装置管理中心地址
C.查看装置状态
D.重启装置

单项选择题（）是电力监控系统安全防护体系生产控制大区纵向防线的主要防护措施。

A.防火墙
B.隔离装置
C.纵向加密认证装置
D.IDS入侵检测系统

单项选择题在生产控制大区纵向边界处的安全防护主要采用部署（）的措施。

A.专用文件传输网关
B.反向隔离装置
C.正向隔离装置
D.纵向加密认证装置