变电站二次系统安全防护方案试题.doc

《变电站二次系统安全防护方案试题.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、上海超高压管理处专业技术、技能培训题库变电站二次系统安全防护方案试题一、填空题1.厂站的远方视频监视系统应相对独立，不能影响______系统功能。答：监控2.变电站监控系统主要包括：自动化系统，_____________，______________，故障录波装置和电能量采集装置。答：继电保护装置；安全自动装置9.生产管理系统仅适合于_________变电站。答：有人值班4.变电站自动化系统按结构可分为________________和___________________________。答：分层分布式；全站分布式5.______KV以上变电站二次系统的生产控制大区应该设置控制区域和非

2、控制区域。答：2206.220KV以上变电站二次系统控制区内业务系统或设备包括：继电保护装置及管理终端，集控站的集控功能，_________，___________，火灾报警等。答：自动化系统；安全自动控制装置7.变电站自动化系统的分层分布式结构是指站，____，设备三层，全分布式结构是指站，____两层。答：间隔；设备8.220KV以上变电站二次系统非控制区内业务系统或设备包括：故障录波子站，继电保护管理终端，________________。答：电能量采集装置二、判断题1.电力二次系统安全防护的总体原则为“安全分区、网络专用、横向认证、纵向隔离”。（　）答：错。因为电力二次系统安全防

3、护的总体原则为“安全分区、网络专用、横向隔离、纵向认证”。2.电力二次系统安全防护是复杂的系统工程，其总体安全防护水平取决于系统中最薄弱点的安全水平。（　　）答：对。3.安全分区是电力二次系统安全防护体系的结构基础。（　　）答：对。4.控制区的典型业务系统包括电力数据采集和监控系统、能量管理系统、广域相量测量系统、配电网自动化系统、发电厂自动化系统、变电站自动监控系统等。（　　）答：错。因为是变电站自动化系统、发电厂自动监控系统。5.控制区的典型业务系统其主要使用者为调度员和运行操作人员。（　　）答：对。6.采用专用通道的控制系统，如：继电保护、安全自动控制系统、低频（或低压）自动减负荷

4、系统、负荷管理系统等也包含在控制区内。（　　）答：对。7.管理信息大区是指包含生产控制大区在内的电力企业管理业务系统的集合。（　　）答：错。因为管理信息大区是指生产控制大区以外的电力企业管理业务系统的集合。8.实时控制系统、有实时控制功能的业务模块以及未来有实时控制功能的业务系统应置于控制区。（　　）答：对。9.生产控制大区的拨号访问服务，服务器和用户端均应使用经国家指定部门认证的安全加固的操作系统，并采取加密、认证和访问控制等安全防护措施。（　　）答：对。10.管理信息大区安全要求，不用统一部署防火墙、IDS、恶意代码防护系统等通用安全防护设施。（　　）答：错。因为管理信息大区安全要求

5、，应当统一部署防火墙、IDS、恶意代码防护系统等通用安全防护设施。11.纵向加密认证装置及加密认证网关用于生产控制大区的广域网边界防护。（　　）答：对。12.电力调度数字证书分为人员证书、程序证书、设备证书三类。（　　）答：对。13.生产控制大区与管理信息大区可以共用一套防恶意代码管理服务器。（　　）答：错。因为根据恶意代码防范要求禁止生产控制大区与管理信息大区共用一套防恶意代码管理服务器。14.生产控制大区可以统一部署一套网络入侵检测系统，应当合理设置检测规则，及时捕获网络异常行为、分析潜在威胁、进行安全审计。（　　）答：对。15.主机加固方式包括：安全配置、安全补丁、采用专用软件强化

6、操作系统访问控制能力、以及配置安全的应用程序。（）答：对。16.安全文件网关无需采用加密、认证等技术即可实现文件的安全传输，保证文件的机密性、完整性。（）答：错。安全文件网关需要采用加密、认证等技术实现文件的安全传输，保证文件的机密性、完整性。17.电力调度机构应指定专人负责管理本级调度数字证书系统。（）答：对。18.接入电力调度数据网络的节点、设备和应用系统，其接入技术方案和安全防护措施须经负责本级电力调度数据网络的调度机构核准。（）答：对。19.生产控制大区的各业务系统禁止以各种方式与互联网连接；限制开通拨号功能；但无需关闭或拆除主机的软盘驱动、光盘驱动、USB接口、串行口等。（）答

7、：错。因为必须生产控制大区的各业务系统关闭或拆除主机的软盘驱动、光盘驱动、USB接口、串行口等。20.电力二次系统在投运之前、升级改造之后必须进行安全评估；已投入运行的系统应该定期进行安全评估，对于电力监控系统应该每年进行一次安全评估。（）答：对。21.变电站二次系统的防护目标是抵御黑客、病毒、恶意代码等通过各种形式对变电站二次系统发起的恶意破坏和攻击，以及其它非法操作，防止变电站二次系统瘫痪和失控，并由此导致的变电站一次系统事故。