跨站脚本攻击（XSS）指将恶意代码嵌入到用户浏览的WEB网页中，从而达到恶意的目的。

地级调度中心调度管理系统应当在管理信息大区部署网关机，承载生产控制大区与管理信息大区的（ ）通信功能。

根据电力专用纵向加密认证装置的设计规范定义，其协商状态包括：（ ）

电力监控系统安全防护过程是长期的动态过程，各单位应当严格落实安全防护的总体原则，建立和完善以安全防护总体原则为中心的（ ）等环节组成的闭环机制。

椭圆曲线密码体制（ECC）主要有以下优点（ ）

在D5000安全认证模块中，服务器端的验证计算包含哪些内容（ ）。

电力监控系统安全防护评估有哪些工作形式（ ）。

在《电力行业信息系统安全等级保护基本要求》第三部分生产控制类信息系统要求，第四级基本要求中的管理要求中，关于系统运维管理的监控管理和安全管理中心，应对（ ）的运行状况、网络流量、用户行为等进行监测和报警，形成记录并妥善保存。

在《信息安全技术 信息系统安全等级保护定级指南》中，作为定级对象的信息系统应具有如下基本特征：（ ）

ISO/OSI参考模型中的传输层中最常见的几种攻击类型是：（ ）

在《电力行业信息系统安全等级保护基本要求》生产控制类信息系统第三级网络安全要求中，维护恶意代码库的升级和检测系统更新非常重要，所有更新之前应进行（ ）