在防火墙策略配置中，地址转换技术的主要作用是：（ ）

渗透的基本步骤分为踩点、漏洞查找、攻击系统、扫尾工作。

在通过telnet命令对厂站端路由器进行远端维护时，必须进行严格的身份认证，严禁使用初始用户名、密码。

每个虚拟的TPCM使用单独的物理TPCM功能

系统已打了最新的补丁，防病毒软件也更新了最新的规则库，当我们安装来源不明的软件时，仍可能感染病毒。

对于没有DCS系统，或不参与AGC、AVC调节的发电厂，其电力调度数据网边界配置的安全防护措施可以根据具体情况进行简化。

在《电力行业信息系统安全等级保护基本要求》中生产控制类信息系统要求，第三级基本要求中的主机安全，应在本机安装防恶意代码软件或独立部署恶意代码防护设备，并及时更新防恶意代码软件版本
和恶意代码库，更新前应进行安全性和兼容性测试。

如果生产控制大区内个别业务系统或其功能模块（或子系统)需使用公用通信网络、无线通信网络以及处于非可控状态下的网络设备与终端等进行通信，其安全防护水平低于生产控制大区内其他系统时,应设立安全接入区。

地级调度中心应当部署内网安全监视应用，实现对监控系统中运行的测控装置的实时监视和电力调度数据网统一远程管理。

电力专用纵向加密认证装置在密钥和各类证书安装之前，电力专用纵向加密认证装置处于初始状态，在初始状态下，装置只能进行设备密钥和各类证书的安装。在设备密钥和各类证书安装之后，装置才能进入正常工作状态，装置的状态迁移不能逆转。

OSI体系有7个层次，TCP/IP体系有3个层次。