电力监控系统内网安全监视平台中设备在线率低，下述原因错误的是（ ）

电力监控系统设备服务外包的运行单位不需要与服务提供单位签订保密协议

防火墙设备非业务需求策略只允许开放ICMP协议。

渗透的基本步骤分为踩点、漏洞查找、攻击系统、扫尾工作。

在通过telnet命令对厂站端路由器进行远端维护时，必须进行严格的身份认证，严禁使用初始用户名、密码。

每个虚拟的TPCM使用单独的物理TPCM功能

系统已打了最新的补丁，防病毒软件也更新了最新的规则库，当我们安装来源不明的软件时，仍可能感染病毒。

对于没有DCS系统，或不参与AGC、AVC调节的发电厂，其电力调度数据网边界配置的安全防护措施可以根据具体情况进行简化。

在《电力行业信息系统安全等级保护基本要求》中生产控制类信息系统要求，第三级基本要求中的主机安全，应在本机安装防恶意代码软件或独立部署恶意代码防护设备，并及时更新防恶意代码软件版本
和恶意代码库，更新前应进行安全性和兼容性测试。

如果生产控制大区内个别业务系统或其功能模块（或子系统)需使用公用通信网络、无线通信网络以及处于非可控状态下的网络设备与终端等进行通信，其安全防护水平低于生产控制大区内其他系统时,应设立安全接入区。

地级调度中心应当部署内网安全监视应用，实现对监控系统中运行的测控装置的实时监视和电力调度数据网统一远程管理。