远动试题库数据网及二次安全防护部分.docx
- 文档编号:19053733
- 上传时间:2023-04-24
- 格式:DOCX
- 页数:30
- 大小:32.87KB
远动试题库数据网及二次安全防护部分.docx
《远动试题库数据网及二次安全防护部分.docx》由会员分享,可在线阅读,更多相关《远动试题库数据网及二次安全防护部分.docx(30页珍藏版)》请在冰豆网上搜索。
远动试题库数据网及二次安全防护部分
远动试题库数据网及二次安全防护部分
判断题
1.安全区Ⅱ允许开通EMAIL、WEB服务。
()→×
2.在Internet上的几个主机可以共用同一个网络地址。
()→×
3.违反安全策略的行为有:
入侵(非法用户的违规行为),滥用(用户的违规行为)。
()→√
4.各电力二次系统原则上必须划分为四安全区。
()→×
5.禁止安全区Ⅰ/Ⅱ内部的E-MAIL服务。
禁止安全区Ⅰ的WEB服务。
()→√
6.病毒防护是调度系统与网络必须的安全措施。
()→√
7.信道误码率是各个中继段的误码率的总和。
()→√
8.电力二次系统安全防护总体安全防护水平取决于系统中最薄弱点的安全水平。
()→√
9.防火墙产品可以部署在本地的安全区II与安全区III之间、安全区III与安全区IV之间。
()→×
10.各业务系统位于生产控制大区的工作站、服务器均严格禁止以各种方式开通与互联网的连接。
()→√
11.根据技术原理,入侵检测系统IDS可分为以下两类:
基于主机的入侵检测系统和基于网络的入侵检测系统。
()→√
12.UDP是主机与主机之间的无联接的数据报协议。
()→√
13.在生产控制大区中的PC机等应该拆除可能传播病毒等恶意代码的软盘驱动器、光盘驱动器,禁用USB接口、串行口等,可以通过安全管理平台实施严格管理。
()→√
14.电平可分为相对电平和绝对电平。
()→√
15.表示层关心的只是发出信息的语法和语义。
()→√
16.电力二次系统中不允许把本属于高安全区的业务系统迁移到低安全区。
允许把属于低安全区的业务系统的终端设备放置于高安全区,由属于高安全区的人员使用。
()→√
17.非控制生产区中的业务系统或功能模块的典型特征为:
所实现的功能为电力生产的必要环节,但不具备控制功能,不使用调度数据网络。
()→×
18.自环测试RS-232C通道可将接受端(RXD)和发送端(TXD)短接即可。
()→√
19.电力调度数据网是电力二次安全防护体系的重要网络基础。
()→√
20.TCP/IP是一组支持同一种计算机(网络)互联的通信协议。
()→×
21.Intranet是指将Internet技术应用于企业或政府部门的内部专用网。
()→√
22.生产控制大区由于在安全隔离装置内网,而且病毒库、木马库的更新不能在线进行,所以不必部署恶意代码防护系统。
()→×
23.Telnet、FTP、rlogin是使用TCP协议,Http、NTP是使用UDP协议。
()→×
24.防火墙不能阻止被病毒感染的程序或文件的传递。
()→√
25.电能量计量系统(TMR)与调度管理系统之间需采用防火墙进行隔离。
()→×
26.电力二次系统涉及到的数据通信网络包括:
国家电力调度数据网SPDnet,国家电力数据通信网SPTnet。
()→√
27.EMS与DTS均在同一个安全防护控制大区中。
()→√
28.路由器是用于计算机网络层互连的设备。
()→√
29.电力专用横向单向安全隔离装置必须通过公安部安全产品销售许可,以及电力系统电磁兼容检测,只要具备上述条件就可使用。
()→×
30.对安全区Ⅲ拨号访问服务必须采取认证、加密、访问控制等安全防护措施。
()→×
31.数字证书是电子凭证,它用来验证在线的个人、组织或计算机的合法身份。
()→√
32.计算机病毒、蠕虫和木马都是病毒,它们的特点都一样。
()→×
33.传输层是建立在会话层之上的。
()→×
34.子站和主站通信时同异步方式可以不统一。
()→×
35.LAN的特点是距离短、延迟小、数据速率高、传输可靠。
()→√
36.路由器、网关是计算机网络之间的互连设备。
()→√
37.新接入电力调度数据网络的节点、设备和应用系统,须经负责本级电力调度数据网络的调度机构核准,并送上一级电力调度机构备案。
()→√
38.电能量计量系统(TMR)与调度管理系统互联,中间应采取横向单向安全隔离装置。
()→√
39.EMS禁止开通E-mail、Web以及其它与业务无关的通用网络服务。
()→√
40.在同步通信系统中,接收端时钟常取自接收端的时钟信号发生器。
()→×
41.漏洞扫描可以分为基于网络的扫描和基于主机的扫描这两种类型。
()→√
42.TCP协议是面向连接的,UDP协议是无连接的。
()→√
43.E-Mail、WeB.Telnet、Rlogin、FTP等通用网络服务和以B/S或C/S方式的数据库访问可以穿越专用横向单向安全隔离装置。
()→×
44.域名和IP都可以由用户任意命名。
()→×
45.WAN定义:
在大范围区域内提供数据通信服务,主要用于互连局域网。
()→√
46.ARP协议作用是将IP地址映射到第二层地址。
()→√
47.网络层是OSI分层结构体系中最重要也是最基础的一层。
()→×
48.防火墙就是在两个网络之间执行控制策略的系统(包括硬件和软件)。
()→√
49.防火墙不能防范来自内部人员恶意的攻击。
()→√
50.根据技术原理,IDS可分为以下两类:
基于网络的入侵检测系统(NIDS)和基于主机的入侵检测系统(HIDS)。
()→√
51.网络边界防护主要措施包括边界的封闭性和边界的可信性。
()→√
52.计量点齐全、时钟统一是线损统计准确的前提条件。
()→√
53.常用的串行通信接口标准有:
RS-232C,RS-422,RS-485。
()→√
54.安全防护工程是永无休止的动态过程。
()→√
55.安全区Ⅰ、Ⅱ不得与安全区Ⅳ直接联系。
()→√
56.在数据传输中基带传输方式比频带传输方式更加可靠。
()→√
57.TCP/IP与OSI参考模型对网络的结构分层是完全相同的。
()→×
58.一台计算机必须安装了调制解调器才能连入Internet。
()→×
59.防火墙不能防范绕过防火墙的攻击。
()→√
60.OSI模型中确保端到端数据可靠传输的是传输层的功能。
()→√
61.漏洞扫描是入侵检测系统的一项功能。
()→×
62.网络安全是指网络系统的硬件、软件及其系统中的数据受到保护,不因偶然的或者恶意的原因而遭到破坏、更改、泄露,系统可以连续可靠正常地运行,网络服务不被中断。
()→√
63.安全区Ⅰ、Ⅱ与安全区Ⅲ之间必须采用经有关部门认定核准的专用安全隔离装置。
()→√
64.OPGW光缆是缠绕在电力线上的。
()→×
65.连网的计算机必须使用相同的操作系统。
()→×
66.Http(超文本传输协议)默认的端口号是21。
()→×
67.专用安全隔离装置分为正向型和反向型,从安全区Ⅰ、Ⅱ往安全区Ⅲ必须采用正向安全隔离装置单向传输信息,由安全区Ⅲ往安全区Ⅱ甚至安全区Ⅰ的单向数据传输必须经反向安全隔离装置。
()→√
68.以太网交换机提供MAC地址老化的功能。
如果在一定时间内没有收到来自某网络设备的报文,交换机就会把与此设备相关的MAC地址表项删除。
对于静态MAC地址表项也MAC地址老化的机制。
()→×
69.传统硬件防火墙一般至少应具备三个端口,分别接内网、外网和DMZ区。
()→√
70.局域网络(又称局域网)是在有限的地域内由计算机构成的网络数据通信系统。
()→√
71.远动系统中接收端设备的输出电平选择过低,会使误码率降低。
()→×
72.DTS和调度自动化系统通过硬件防火墙进行隔离。
()→√
73.关键应用的用户、系统管理人员以及必要的应用维护与开发人员,在访问系统、进行操作时需要持有证书。
()→√
74.与生产控制大区连接的广域网是电力数据通信网(SGTnet)。
()电力调度数据网SGDnet→×
75.一个TCP连接由一个4元组唯一确定:
本地IP地址、本地端口号、远端IP地址和远端端口号。
()→√
76.对于安全区III,禁止使用安全区I与II的IDS。
()→√
77.SPTnet使用私有IP地址,与Internet以及其它外部网络没有直接的网络连接。
()→√
78.电能量计量系统(TMR)数据库应至少包括原始数据库和应用数据库,其中应用数据库保存的是经过人工审核、修正和确认后的用于结算的正确数据。
()→√
79.DoS(DenyofServices)拒绝服务攻击是让系统服务器超载或者让系统死机,阻止授权用户对系统以及系统数据进行访问。
()→√
80.RS-232C接口的传输通信方式为非平衡传输通信方式。
()→√
81.主机安全防护主要的方式包括:
安全配置、安全补丁、安全主机加固。
()→√
82.传输介质是通信网络中发送方与接收方之间的物理通路,也是通信中实际传送信息的载体。
()→√
83.安全隔离装置(正向)用于安全区III到安全区I/II的单向数据传递。
()→×
84.VLAN是一些共享资源用户的集合,这些用户不一定连接在同一台网络设备上,它是用户与相关资源的逻辑组合。
()→√
85.电力调度数据网是电力二次安全防护体系的纵向防线。
()→×
多选题
1.入侵检测的内容主要包括:
()。
→ACD
A.试图闯入或成功闯入、冒充其他用户 B.安全审计 C.独占资源、恶意使用 D.违反安全策略、合法用户的泄漏
2.网络安全的关键技术有()。
→ACD
A.访问控制技术 B.主机安全技术 C.身份认证技术 D.隔离技术
3.加密认证网关具有()功能。
→ABCD
A.加密 B.安全过滤 C.认证 D.对数据通信应用层协议及报文的处理功能
4.调度数据网络设备主要包括()。
→ACD
A.交换设备 B.传输设备 C.路由设备 D.数据通道接口设备
5.UNIX中远程登录至服务器常用命令rloginhost参数,其中host参数可以是()。
→AC
A.IP地址 B.网段地址 C.主机名 D.子网掩码
6.动态路由协议相比静态路由协议()。
→BD
A.简单 B.路由器能自动发现网络变化 C.带宽占用少 D.路由器能自动计算新的路由
7.生产控制大区部署的入侵检测系统的主要作用是:
()→ABC
A.分析潜在威胁 B.安全审计 C.捕获网络异常行为 D.查杀病毒
8.日常安全管理制度包括()。
→ABCD
A.人员管理 B.权限管理 C.门禁管理 D.访问控制管理
9.下面有关NAT叙述正确的是()。
→ACD
A.NAT用来实现私有地址与公用网络地址之间的转换 B.当内部网络的主机访问外部网络的时候,一定不需要NAT C.NAT是英文“地址转换”的缩写,又称地址翻译 D.地址转换的提出为解决IP地址紧张的问题提供了一个有效途径
10.根据电力二次系统安全防护规定,生产控制大区内业务信息传输采用()。
→BCD
A.广域信息网络 B.电力生产专用拨号网络 C.电力调度数据网络 D.专线网络
11.计算机系统中运行在硬件之上的一层是操作系统OS,它控制和管理着系统硬件,操作系统的功能主要有()。
→ABCDE
A.设备管理 B.存贮管理 C.进程管理 D.文件管理
E.作业管理
12.路由器通过()等几种不同的方式获得其到达目的端的路径。
→ABC
A.缺省路由 B.动态路由选择 C.静态路由 D.使用专用命令
13.路由器作为网络互连设备,必须具备以下哪些特点()。
→ABC
A.协议至少要实现到网络层 B.至少支持两个网络接口 C.具有存储、转发和寻径功能
14.VPN的建立可以基于()下列协议。
→ACD
A.第二层隧道协议(L2TP) B.点对点协议(PPP) C.点对点隧道协议(PPTP) D.P安全协议(Ipsec)
15.关于HUB以下说法正确的是()。
→CD
A.一般HUB都具有路由功能 B.HUB通常也叫集线器,一般可以作为地址翻译设备 C.HUB可以用来构建局域网 D.一台共享式以太网HUB下的所有PC属于同一个冲突域
16.网络安全的技术有()。
→ABCD
A.密码技术 B.防病毒技术 C.访问控制技术 D.安全管理技术
17.?
电力调度机构负责直接调度范围内的下一级()的二次系统安全防护的技术监督。
→ABC
A.变电站 B.发电厂输变电部分 C.电力调度机构 D.送变电工程公司
18.以下属于传输层协议的是()。
→CDE
A.OSPF B.X.25 C.TCP D.UDP
E.SPX
19.网络攻击一般有三个阶段:
()。
→ABD
A.获得初始的访问权,进而设法获得目标的特权 B.留下后门,攻击其他系统目标,甚至攻击整个网络 C.获取信息,广泛传播 D.收集信息,寻找目标
20.路由器隔离网段的作用?
()→AB
A.提供更多的逻辑网段 B.减小广播域 C.减少带宽
21.下列哪些是WINDOWS操作系统中查看DNS、IP、Mac等信息的系统命令()。
→AC
A.winipcfg B.ifconfig C.ipconfig D.ipinfo
22.安全评估的主要内容是评估二次系统的()。
→ABCD
A.威胁 B.脆弱性 C.资产 D.现有安全措施
23.从介质访问控制方法的角度,局域网可分为()两类。
→BC
A.高速局域网 B.交换局域网 C.共享介质局域网 D.虚拟局域网
24.电力调度数据网逻辑子网的划分技术有:
()→ABCD
A.安全隧道技术 B.PVC技术 C.MPLS-VPN技术 D.静态路由技术
25.为了安全的目的,路由器有两个级别的存取命令:
()。
→BC
A.管理模式 B.特许模式 C.用户模式 D.登陆模式
26.国家电力监管委员会2004年第5号令规定电力二次系统相关设备及系统的开发单位、供应商应以()或()的方式保证其所提供的设备及系统符合《电力二次系统安全防护规定》的要求,并在设备及系统的生命期内对此负责。
()→AB
A.合同条款 B.保密协议 C.技术协议 D.质保金
27.防火墙具有()三种工作模式。
→ABC
A.透明模式 B.混合模式 C.路由模式 D.交换模式
28.关于电力二次系统安全评估的哪些说法是正确的?
()→ACD
A.电力二次系统升级改造之后需要进行安全评估 B.已投入运行的系统不需要进行安全评估 C.电力二次系统在投运之前需要进行安全评估 D.电力监控系统应该每年进行一次安全评估
29.计算机系统一般具有()。
→ABCD
A.安全保护接地 B.交流工作接地 C.计算机系统的直流接地 D.防雷保护接地
E.信号接地
30.拥塞会导致下面哪种效果?
()→ABCD
A.高冲突率 B.网络不可预知和高错误率 C.低可靠性和低流量 D.降低响应时间,更长时间的文件传输和网络延迟
31.UNIX中能实现从一台服务器远程登录至另一台服务器的命令有()。
→AC
A.telnet B.ifconfig C.rlogin D.diff
32.操作系统安全加固措施包括:
()→ABCD
A.安装后续的补丁合集 B.禁止任何应用程序以超级用户身份运行 C.升级到当前系统版本 D.关闭SNMP协议
33.国家电网调度数据网络节点设备主要包括:
()网络管理设备(仅网管中心配置)、数据通道接口设备等。
→AC
A.交换设备(局域网接入二、三层交换机等) B.防火墙 C.路由设备(路由器) D.纵向加密认证装置
34.下面对路由器的描述正确的是(交换机指二层交换机)()。
→CDE
A.相对于交换机和网桥来说,路由器可以提供更大的带宽和数据转发功能 B.相对于交换机和网桥来说,路由器具有更低的延迟 C.相对于交换机和网桥来说,路由器具有更加复杂的功能 D.路由器可以实现不同子网之间的通信,交换机和网桥不能
E.路由器可以实现虚拟局域网之间的通信,交换机和网桥不能
35.计算机病毒是指能够()的一组计算机指令或者程序代码。
→ABC
A.毁坏计算机数据 B.自我复制 C.破坏计算机功能 D.危害计算机操作人员健康
36.VPN采用()技术来保证其安全。
→ABCD
A.加密技术 B.密钥管理技术 C.隧道技术 D.身份认证技术
37.在全双工的以太网交换机中,哪个是正确的?
()→ABC
A.使用了节点间的两个线对和一个交换连接 B.冲突被实质上消除了 C.节点之间的连接被认为是点到点的
38.电监会5号令中电力监控系统包括()等。
→ABCD
A.能量管理系统 B.发电厂计算机监控系统 C.电力数据采集与监控系统 D.广域相量测量系统
39.关于MAC地址表示正确的是()。
→AC
A.00e0.fe01.2345 B.00e.0fe.-012.345 C.00-e0-fe-01-23-45 D.00e0.fe112345
40.实现纵向加密认证功能的设备有:
()→AC
A.加密认证网关 B.VPN设备 C.纵向加密认证装置 D.电力专用横向单向安全隔离装置
41.防火墙可分为:
()→ABC
A.应用级网关型防火墙 B.代理服务型防火墙 C.包过滤型防火墙 D.加密型防火墙
42.按计算机网络所覆盖的地理范围大小进行分类,可将计算机网络分为()。
→ABC
A.城域网 B.广域网 C.局域网 D.总线网
43.在园区网中,采用三层交换的层有()。
→AC
A.汇聚层 B.接入层 C.核心层
44.国际上负责分配IP地址的专业组织划分了几个网段作为私有网段,可以供人们在私有网络上自由分配使用,以下属于私有地址的网段是()。
→ABC
A.172.16.0.0/12 B.192.168.0.0/16 C.10.0.0.0/8 D.224.0.0.0/8
45.下列关于地址转换的描述,正确的是:
()。
→BCD
A.使用地址转换后,对IP包加长,快速转发不会造成什么影响 B.地址转换实现了对用户透明的网络外部地址的分配 C.地址转换解决了因特网地址短缺所面临问题 D.地址转换内部主机提供一定的quot;隐私quot;
E.地址转换使得网络调试变得更加简单
46.UDP协议和TCP协议的共同之处有:
()。
→BD
A.重传机制 B.校验 C.流量控制 D.提供目的、源端口号
47.安全区I的典型系统包括:
()→AC
A.广域相量测量系统(WAMS) B.DTS系统、电力市场运营系统 C.调度自动化系统(SCADA/EMS) D.雷电定位监测系统
48.安全文件网关采用()等技术实现文件的安全传输,保证文件的机密性、完整性。
→AC
A.认证 B.杀毒 C.加密 D.过滤
49.UNIX常用的编辑器VI中能删除字符的命令包括()。
→ACD
A.d$ B.k C.dd D.x
50.IGP包括如下哪些协议()。
→ACDE
A.IS-IS B.BGP C.RIP D.IGRP
E.OSPF
51.网络协议的三要素包括:
()。
→ABC
A.语义 B.时序 C.语法 D.文件
52.公钥技术中最主要的安全技术包括两个方面()。
→AC
A.数字签名技术 B.安全分析技术 C.公钥加密技术 D.安全加固措施
53.PPP协议可以配置在()物理接口上。
→BD
A.TokenRing B.Synchronousserial C.Ethernet D.Asynchronousserial
54.IP地址中网络号的作用有()。
→BC
A.指定了网络上主机的标识 B.指定了设备能够进行通信的网络 C.指定了主机所属的网络 D.指定被寻址的网中的某个节点
55.《电力二次系统安全防护规定》中的“电力二次系统”包括()。
→ABC
A.电力通信 B.电力监控系统 C.数据网络
56.VPN的类型包括()。
→ABC
A.路由器/专用VPN B.防火墙VPN C.操作系统附带VPN
57.统一系统支撑平台的总体计算架构应为多层分布式计算结构,总体上应至少划分为()。
→ABD
A.应用服务层 B.数据层 C.网络层 D.客户端表现层
58.电力调度数字证书分为:
()→ABC
A.程序证书 B.设备证书 C.人员证书 D.登录证书
59.电力二次系统安全防护目标是()。
→AC
A.抵御集团式攻击,防止由此导致一次系统事故或大面积停电事故及二次系统的崩溃或瘫痪。
B.保证电力系统安全、经济、优质运行 C.抵御黑客、病毒、恶意代码等通过各种形式对系统发起的恶意破坏和攻击 D.保证电力二次系统安全稳定
60.在电力二次系统中,备份与恢复的主要手段有()。
→ABCD
A.设备备用 B.异地容灾 C.数据与系统备份 D.主机加固
61.既能在视窗操作系统中运行,又能在UNIX操作系统中运行的商用数据库系统是()。
→AB
A.ORACLE B.SYBASE C.SQLSERVER2000 D.ACCESS
62.在保证密码安全中,我们应采取正确的措施有()→ABC
A.不要使用少于5位的密码 B.不要使用纯数字 C.不用生日做密码 D.不要将密码设得非常复杂
63.下列关于OSPF协议的说法正确的是()→ACD
A.OSPF支持到同一目的地址的多条等值路由 B.OSPF是一个基于链路状态算法的边界网关路由协议 C.OSPF支持基于接口的报文验证 D.OSPF发现的路由可以根据不同的类型而有不同的优先级
64.Internet提供的服务有:
()。
→ABCD
A.远程登陆 B.文件传输 C.电子函件 D.信息查询
65.多层交换将()功能结合了起来。
→ABC
A.第三层路由选择 B.第二层交换 C.第四层端口信息缓存
66.UDP报文中包括的字段有()。
→BC
A.源地址/目的地址 B.长度和校验和 C.源端口/目的端口 D.报文序列号
67.在黑客入侵的探测阶段,他们会使用()方法来尝试入侵。
→ABE
A.寻找泄露的信
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 试题库 数据 二次 安全 防护 部分
![提示](https://static.bdocx.com/images/bang_tan.gif)