信息系统远程检修宜使用运维专机，并使用加密或专用的传输协议。

这道题的答案判定为“错误”通常是因为题干中的用词**“宜”**不符合相关安全规范或标准中对于高风险操作（如远程检修）的强制性要求。在信息安全领域，特别是涉及关键信息基础设施或电力、金融等高安全等级行业时，远程运维属于高风险操作，相关标准通常要求**“应”**（必须）使用专用设备和加密通道，而非“宜”（建议/推荐）。 以下是详细的解析： ### 解析 1. **规范用词的严谨性**： * 在国家标准（如 GB/T 系列）或行业标准（如电力行业的《电力监控系统安全防护规定》等）中，**“应”**表示强制性要求，必须执行；**“宜”**表示推荐性要求，在条件允许时最好执行，但非强制。 * 远程检修涉及外部网络接入内部核心系统，风险极高。为了防止数据泄露、中间人攻击或未授权访问，安全规范通常**强制要求**使用运维专机（堡垒机/审计系统）和加密传输协议（如 SSH、HTTPS、IPSec 等），而不是仅仅“建议”。因此，将强制性要求描述为推荐性要求（“宜”）是不准确的，导致该陈述在严格的安全合规语境下被判为错误。 2. **安全技术要求的强制性**： * **运维专机**：远程运维必须通过统一的运维审计平台（堡垒机）进行，以实现身份认证、权限控制和操作审计，这是硬性规定。 * **加密传输**：远程传输严禁使用明文协议（如 Telnet、FTP、HTTP），必须使用加密协议，这也是强制性安全基线。 3. **结论**： 题干将本应为**强制性**的安全措施表述为**推荐性**措施（使用了“宜”字），弱化了安全要求的严肃性和必要性，不符合信息安全等级保护或相关行业安全规程的严格规定。因此，该说法是错误的。 **正确表述应为：** 信息系统远程检修**应**使用运维专机，并**应**使用加密或专用的传输协议。