停运或重启数据库前，不需要确认所承载的业务可停用或已转移。

电力监控系统和电力调度数据网络允许和互联网连，并严格限制电子邮件的使用。（ ）

电力控制系统和网络系统的安全事故与电网事故等同对待。（ ）

站内备案中，II型网络安全监测装置的网络连接白名单，可以不用包含后台监控主机的地址。

站内备案中，发现后台监控机存在FTP、telnet等服务，厂家表示用于调试，符合要求。

II型网络安全监测装置，不需要设置NTP对时线。

站控层交换机中，存在未使用端口，不用物理封堵。

Windows系统通过系统防火墙的出入栈规则，阻止高危端口进行访问。

Windows系统通过本地安全设置-IP安全策略，创建IP安全策略，限制高危端口。

将通过在别人丢弃的废旧硬盘、U盘等介质中获取他人有用信息的行为称为社会工程学

Telnet服务自身的主要缺陷是不用用户名和密码.