在可信密码模块中实现的密码算法有（ ）

社会工程学——攻击者冒充合法用户发送邮件或打电话给管理人员，以骗取用户口令和其他信息；垃圾搜索：攻击者通过搜索被攻击者的废弃物，得到与攻击系统有关的信息，如果用户将口令写在纸上又随便丢弃，则很容易成为垃圾搜索的攻击对象。

D5000安全认证模块的双因子认证中的双因子为证书和密码。

防火墙应能够实时或者以报表形式输出流量统计结果。

生产控制大区的恶意代码防护系统可在线更新特征代码库。

对多个用户共用的数据库（如HISDB、EMS），配置其数据库连接数量为100以内

《中华人民共和国网络安全法》中要求，国家鼓励开发网络数据安全保护和利用技术，促进公共数据资源开放，推动技术创新和经济社会发展。

在《电力行业信息系统安全等级保护基本要求》中生产控制类信息系统要求，第三级基本要求中的主机安全，应实现操作系统和数据库系统特权用户的权限分离。

电力专用纵向加密认证装置在配置策略时应该尽可能精确匹配业务流量，而不是配置全明通策略。

操作系统应关闭ftp、telnet、login、135、445、SMTP/POP3、SNMPv3以上版本等公共网络服务

防火墙黑名单库的大小和过滤的有效性是内容过滤产品非常重要的指标。