权限管理功能为各类应用提供使用和维护权限的控制手段，是应用和数据实现安全访问管理的重要工具。权限管理功能应提供（）和角色管理等功能，通过用户与角色的实例化对应，实现多层级、多粒度的权限控制；应提供界面友好的权限管理工具，方便对用户的权限设置和管理。

电力专用纵向加密认证装置协商时发出的协商应答报文携带（ ）信息。

（ ）是电力行业网络与信息安全主管部门。

下面不属于端口扫描技术的是（ ）

在《电力行业信息系统安全等级保护基本要求》生产控制类信息系统第三级主机安全要求中，操作系统应遵循（ ）的原则，仅安装必要的组件和应用程序，系统补丁安装前应进行安全性和兼容性测试。

在《电力行业信息系统安全等级保护基本要求》生产控制类信息系统第四级基本要求中，关于系统运维管理的恶意代码防范管理，在更新恶意代码库、木马库以及IDS规则库前，应首先在（ ）环境中测试通过，生产控制大区恶意代码更新应有专人负责，更新操作应离线进行，并保存更新记录。

在《电力行业信息系统安全等级保护基本要求》生产控制类信息系统人员安全管理要求中，应按照行业要求，对定期安全教育和培训进行书面规定，针对不同岗位制定不同的培训计划，对信息安全基础知识、岗位操作规程等进行的培训应至少（ ）举办一次。

电力监控系统安全I区与安全II区之间部署防火墙，主要使用其（ ）功能。

路由器和交换机应升级为（ ）版本，且同一品牌、同一型号版本应实现版本统一，设备使用的软件版本应为经过国网测试的成熟版本。

在《电力行业信息系统安全等级保护基本要求》生产控制类信息系统第三级主机安全要求中，操作系统和数据库系统的不同用户分配不同的用户名，确保用户名具有（ ）。

在《中华人民共和国网络安全法》中以下不属于网络运营者的是：（ ）。