动力电缆和信号电缆必须隔离铺设，（）及以上系统的重要设备（SCADA服务器、前置机、通信机）应放置于电磁屏蔽机柜内

A. 一级
B. 二级
C. 三级
D. 四级

反向隔离装置采取签名认证和数据过滤措施，应禁止如下哪些服务？（）

A. E-MAIL
B. WEB
C. TELnet
D. Rlogi

简述《中国南方电网电力监控系统安全防护管理办法》中对要害岗位人员的管理要求。

漏洞扫描可以分为基于网络的扫描和基于主机的扫描这两种类型。

A. 正确
B. 错误

基于网络的入侵检测系统不影响被保护主机的性能。

A. 正确
B. 错误

生产控制大区与管理信息大区可共用一套恶意代码防护系统。

A. 正确
B. 错误

电力监控系统安全防护的总体原则是“安全分区、网络专用、横向隔离、纵向认证”。

A. 正确
B. 错误

生产控制大区由于在安全隔离装置内网，而且病毒库、木马库的更新不能在线进行，所以不必部署恶意代码防护系统。

A. 正确
B. 错误

电力调度证书的生成、发放、管理以及密钥的生产管理必须脱离网络，独立运行。

A. 正确
B. 错误

调度控制中心应在生产管理区边界部署：（）。

A. GPS
B. 防火墙
C. 加密装置
D. IDS