下列有关防火墙叙述正确的是（）。

单项选择题电力监控系统硬件防火墙利用数据包的源地址、目的地址、传输协议为依据，确定数据包的转发及转发到何处。技术上无法实现的操作是：（）。

A.禁止外部网络用户使用FTP
B.允许所有用户使用HTTP浏览网页
C.除了管理员可以从外部网络telnet内部网络外，其他用户都不可以
D.只允许某台计算机进、出网络的访问行为

单项选择题下列选项中，对防火墙的安全策略功能描述错误的是（）。

A.防火墙的安全策略可包含基于MAC地址的访问控制
B.防火墙的安全策略可包含基于网络设备名称的访问控制
C.防火墙的安全策略可包含基于时间的访问控制
D.防火墙应支持用户自定义的安全策略

单项选择题检查硬件防火墙的技术性能指标，其中不包括（）。

A.吞吐量
B.最大并发连接数
C.延时
D.误报率

单项选择题硬件防火墙常见的集中工作模式不包含（）。

A.路由
B.NAT
C.透明
D.旁路

单项选择题应用系统应该授予不同用户为完成各自承担任务所需的（）。

A.最大权限
B.最小权限
C.超级权限
D.临时权限

单项选择题电力调度数字证书系统中身份标签不包含下面哪项内容？（）

A.行政编码
B.角色编码
C.用户编码
D.应用编码

单项选择题电力调度数字证书系统的签发员角色的作用是（）。

A.录入信息
B.审核信息
C.签发证书
D.管理信息

单项选择题（）管理报文指令是电力专用纵向加密认证装置管理中心是通用管理指令，非厂家自定义的管理命令。

A.查看所有策略配置
B.查询隧道下的所有安全策略
C.配置纵向装置协商地址
D.配置路由地址

单项选择题（）是电力专用纵向加密认证装置管理中心各厂家自定义的管理命令。

A.配置纵向装置协商地址
B.配置纵向装置管理中心地址
C.查看装置状态
D.重启装置

单项选择题（）是电力监控系统安全防护体系生产控制大区纵向防线的主要防护措施。

A.防火墙
B.隔离装置
C.纵向加密认证装置
D.IDS入侵检测系统