单项选择题 生产控制大区中已部署了漏洞扫描和入侵检测系统，若要在安全I区与安全II区之间部署一台防火墙，下列做法应当优先考虑的是：（）。

单项选择题 在配置生产控制大区防火墙访问控制策略时，下列（）不会出现在访问控制规则中。

单项选择题 电力监控系统安全I区与安全II区之间部署防火墙，主要使用其（）功能。

单项选择题 配电网调度自动化系统与智能电网调度控制系统互联，采取的安全措施是系统间部署（）。

单项选择题 下列有关防火墙叙述正确的是（）。

单项选择题 电力监控系统硬件防火墙利用数据包的源地址、目的地址、传输协议为依据，确定数据包的转发及转发到何处。技术上无法实现的操作是：（）。

单项选择题 下列选项中，对防火墙的安全策略功能描述错误的是（）。

单项选择题 检查硬件防火墙的技术性能指标，其中不包括（）。

单项选择题 硬件防火墙常见的集中工作模式不包含（）。

单项选择题 应用系统应该授予不同用户为完成各自承担任务所需的（）。

单项选择题 电力调度数字证书系统中身份标签不包含下面哪项内容？（）

单项选择题 电力调度数字证书系统的签发员角色的作用是（）。

单项选择题 （）管理报文指令是电力专用纵向加密认证装置管理中心是通用管理指令，非厂家自定义的管理命令。

单项选择题 （）是电力专用纵向加密认证装置管理中心各厂家自定义的管理命令。

单项选择题 （）是电力监控系统安全防护体系生产控制大区纵向防线的主要防护措施。

单项选择题 在生产控制大区纵向边界处的安全防护主要采用部署（）的措施。

单项选择题 下列关于电力专用纵向加密认证装置/网关说法错误的是（）。

单项选择题 电力专用纵向加密认证装置是嵌入式设备，主要模块包括非Intel指令CPU、千/百兆网络接口、双电源模块、（）等等。

单项选择题 电力专用纵向加密认证装置通过（）接口进行调试。

单项选择题 （）不是千兆型电力专用纵向加密认证装置的接口。