《配电自动化系统网络安全防护方案》（运检三[2017]6号文附件2）应遵循14号令、36号文附件1及附件6的要求，参照“安全分区、网络专用、横向认证、纵向隔离”的原则（）

《配电自动化系统网络安全防护方案》（运检三[2017]6号文附件2）中要求，可以在配电终端设备上配置启动和停止远程命令执行的硬压板和软压板（） 遵循14号令，36号文附件1及附件6的要求，配电自动化系统网络安全防护方案的原则为（） 《配电自动化系统网络安全防护方案》（运检三[2017]6号文附件2）中要求，配电终端主要通过公共无线网络接入管理信息大区采集应用部分，首先应启用公网自身提供的安全措施（） 《配电自动化系统网络安全防护方案》（运检三[2017]6号文附件2）中要求，安全接入区纵向通信当采用专用通信网络时，相关的安全防护措施应在安全接入区配置配电安全接入网关，采用实现配电安全接入网关与配电终端的双向身份认证（） 《配电自动化系统网络安全防护方案》（运检三[2017]6号文附件2）中要求，配电自动化终端接入配电自动化主站时，当采用GPRS/CDMA等公共无线网络时，应当启用公网自身提供的安全措施之一是在主站系统和公共网络采用有线专线+GRE等手段（） 《配电自动化系统网络安全防护方案》（运检三[2017]6号文附件2）中要求，配电自动化终端通信采用无线专网接入安全接入区时，相关安全防护措施之一是应在安全接入区配置配电安全接入网关，采用国产商用非对称密码算法实现配电安全接入网关与配电终端的单向身份认证（） 《配电自动化系统网络安全防护方案》（运检三[2017]6号文附件2）中要求，配电自动化终端接入配电自动化主站时，当采用GPRS/CDMA等公共无线网络时，应当启用公网自身提供的安全措施之一是采用APN+VPN或VPDN技术实现无线专有通道（） 《配电自动化系统网络安全防护方案》（运检三[2017]6号文附件2）中要求，配电自动化终端接入配电自动化主站时，当采用GPRS/CDMA等公共无线网络时，应当启用公网自身提供的安全措施之一是通过认证服务器对接入终端进行身份认证和地址分配（） 《配电自动化系统网络安全防护方案》（运检三[2017]6号文附件2）的防护目标是抵御黑客、恶意代码等通过各种形式对配电自动化系统发起的恶意破坏和攻击，以及其它非法操作，防止系统瘫痪和失控，并由此导致的配电网一次系统事故（） 《配电自动化系统网络安全防护方案》（运检三[2017]6号文附件2）中要求，接入生产控制大区采集应用部分的配电终端通过内嵌软件加密算法，实现通信链路保护、双重身份认证、数据加密（） 配电自动化系统网络安全防护水平全面达到国家、行业及公司相关网络安全防护要求，已通过总参三所、中国信息安全测评中心测试认证（） 配电自动化系统网络安全防护检测工具：单个主机支持多线程并行扫描（） 配电自动化系统网络安全防护中针对现场运行的安全要求，下列哪些属于物理防护措施薄弱（） 《国家电网公司网络安全管理职责》中要求，国网运检部负责配电自动化安全防护建设实施方案的编制和技术管理工作（） 《配电自动化系统网络安全防护方案》（运检三[2017]6号文附件2）中要求，配电终端主要通过公共无线网络接入管理信息大区采集应用部分，数据隔离组件提供单向访问控制、网络安全隔离、内网资源保护、数据交换管理、数据内容过滤等功，实现边界安全隔离，防止非法链接穿透内网直接进行访问（） 《配电自动化系统网络安全防护方案》（运检三[2017]6号文附件2）中要求，生产控制大区采集应用部分应配置，对下行控制命令、远程参数设置等报文采用国产商用非对称密码算法（SM2、SM3）进行签名操作，实现配电终端对配电主站的保护（） 《配电自动化系统网络安全防护方案》（运检三[2017]6号文附件2）中要求，针对配电自动化系统点多面广、分布广泛、户外运行等特点，采用基于数字证书的认证技术及基于国产商用密码算法的加密技术，实现配电主站与配电终端间的身份鉴别及业务数据的加密，确保数据完整性和机密性（） 《配电自动化系统网络安全防护方案》（运检三[2017]6号文附件2）中要求，配电终端主要通过公共无线网络接入管理信息大区采集应用部分，配电加密认证装置对远程参数设置、远程版本升级等信息采用国产商用非对称密码算法进行签名操作，实现配电终端对配电主站的身份鉴别与报文完整性保护（） 配电自动化系统网络防护方案的主要原则是（） 《配电自动化系统网络安全防护方案》（运检三[2017]6号文附件2）中要求，在配电终端设备上配置启动和停止远程命令执行的，它是终端系统内的逻辑控制开关，在硬压板闭合状态下，主站通过一对一发报文启动和停止远程控制命令的处理和执行（）