在D5000安全认证模块中，服务器端的验证计算包含哪些内容（ ）。

《国家电网应用软件通用安全要求》中规定，应用系统审计记录的内容至少应包括事件的日期、时间、发起者信息、类型、描述和结果等。

基于性能考虑，麒麟操作系统提供了文件安全删除标记设置和文件安全删除工具，只有拥有安全删除标记的文件或者使用文件安全删除工具才进行重用处理。

电力监控系统非控制区的传统典型业务系统包括电力数据采集和监控系统、能量管理系统、广域相量测量系统、配网自动化系统、变电站自动化系统、发电厂自动监控系统等

XSS跨站脚本攻击，指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意用户的特殊目的，这种攻击属于主动式的安全攻击。

跨站脚本攻击（XSS）指将恶意代码嵌入到用户浏览的WEB网页中，从而达到恶意的目的。

发电厂厂级信息监控系统等业务系统应当逐步采用用户数字证书技术。

在《电力行业信息系统安全等级保护基本要求》中生产控制类信息系统要求，第三级基本要求中的应用安全，应提供自动恢复功能，当故障发生时立即自动启动新的进程，恢复原来的工作状态。

电力监控系统安全防护是复杂的系统工程，其总体安全防护水平取决于系统中最薄弱点的安全水平。

中兴交换机设备配置SSH登录时，设备默认生成密钥

为提高运行可靠性，防火墙应设置双机热备，配置心跳口属性，本机心跳口地址必须与对端设备的心跳口配置处于相邻网段。