首页
登录
从业资格
在网络规划中,政府内外网之间应该部署网络安全防护设备。在下图中部署的设各 A 是
在网络规划中,政府内外网之间应该部署网络安全防护设备。在下图中部署的设各 A 是
练习题库
2022-08-02
73
问题
在网络规划中,政府内外网之间应该部署网络安全防护设备。在下图中部署的设各 A 是( 请作答此空),对设备 A 的作用描述错误的是()。
A. IDSB. 防火墙C. 网闸D. UTM
选项
A. IDS
B. 防火墙
C. 网闸
D. UTM
答案
C
解析
网闸是使用带有多种控制功能的固态开关读写介质连接两个独立主机系统的信息安全设备。由于物理隔离网闸所连接的两个独立主机系统之间,不存在通信的物理连接、逻辑连接、信息传输命令、信息传输协议,不存在依据协议的信息包转发,只有数据文件的无协议"摆渡",且对固态存储介质只有"读"和"写"两个命令。所以,物理隔离网闸从物理上隔离、阻断了具有潜在攻击可能的一切连接,使"黑客"无法入侵、无法攻击、无法破坏,实现了真正的安全。使用安全隔离网闸意义是:(一)当用户的网络需要保证高强度的安全,同时又与其它不信任网络进行信息交换的情况下,如果采用物理隔离卡,用户必须使用开关在内外网之间来回切换,不仅管理起来非常麻烦,使用起来也非常不方便,如果采用防火墙,由于防火墙自身的安全很难保证,所以防火墙也无法防止内部信息泄漏和外部病毒、黑客程序的渗入,安全性无法保证。在这种情况下,安全隔离网闸能够同时满足这两个要求,弥补了物理隔离卡和防火墙的不足之处,是最好的选择。(二)对网络地隔离是通过网闸隔离硬件实现两个网络在链路层断开,但是为了交换数据,通过设计的隔离硬件在两个网络对应的上进行切换,通过对硬件上的存储芯片的读写,完成数据的交换。(三)安装了相应的应用模块之后,安全隔离网闸可以在保证安全的前提下,使用户可以浏览网页、收发电子邮件、在不同网络上的数据库之间交换数据,并可以在网络之间交换定制的文件。
转载请注明原文地址:http://tihaiku.com/congyezige/2397532.html
本试题收录于:
高级系统架构设计师题库软件水平考试初中高级分类
高级系统架构设计师
软件水平考试初中高级
相关试题推荐
在UML语言中,下图中的a、b、c三种图形符号按照顺序分别表示()。 A
数据流图中某个加工的一组动作依赖于多个逻辑条件的取值,则用()能够清楚地表示复
A.分治 B.贪心 C.动态规划 D.回溯
在具有n(n>0)个顶点的简单无向图中,最多含有()条边。A.n(n-1)
UML2.0所包含的图中,()描述由模型本身分解而成的组织单元,以及他们之间的
网络系统中,通常把______置于DMZ区。A.网络管理服务器 B.Web服务
包过滤防火墙是一种通过软件检查数据包以实现系统安全防护的基本手段,以下叙述中,不
孙某在书店租到一张带有注册商标的应用软件光盘,擅自复制后在网络进行传播,其行为是
网络逻辑结构设计的内容不包括()。A.逻辑网络设计图 B.IP地址方案 C
ARP攻击造成网络无法跨网段通信的原因是()。A.发送大量ARP报文造成网络拥
随机试题
SocialMediaandMarketingA)InMay2013,Ritz-CarltonH
Fromthepassage,weknowthat______.[br]WhichofthefollowingisNOTtrue
表1 某市证券行业主要经济数据 表2 某市保险行业主要经济数据 20
装配图中明细栏中的编号与装配图中零、部件序号必须一致。
改进交付后产品的性能和可维护性属于()。A.更正性维护 B.适应性维护
A.1、2…… B.Ⅰ、Ⅱ…… C.①、②…… D.…… E.一、二……
ITSS规定了IT服务生命周期由5个阶段组成。“定期评审IT服务满足业务运营的情
下列说法错误的是。()A.封闭式分级基金有—定存续期限,目前多为3年期或5年期
《变电评价管理规定第55分册辅助设施检修策略》:机械锁具锈蚀或损坏时,()加油
下列招标人的行为中,除()以外都属于串通投标人投标。A.间接向投标人泄露标底
最新回复
(
0
)