在某系统集成项目中，建设单位允许其内部网络中的用户访问Internet。由于业务发展的需要，现要求在政务网与单位内部网络之间进行数据安全交换。适合选用的隔离技术是(5)。

admin2010-01-28 79

问题在某系统集成项目中，建设单位允许其内部网络中的用户访问Internet。由于业务发展的需要，现要求在政务网与单位内部网络之间进行数据安全交换。适合选用的隔离技术是(5)。

选项 A、防火墙
B、多重安全网关
C、网闸
D、VPN隔离

答案C

解析网络物理隔离有以下3个特征：①内网与外网(或内网与专网)永不连接；②每一次数据交换，都需要经历数据写入和数据读出两个过程；③内网与外网(或内网与专网)在同一时刻最多只有一个同物理隔离设备建立非TCP/IP的数据连接。其中，第3小点强调连接于内网与外网(或内网与专网)的物理隔离设备必须是相同的，即不能使用物理隔离设备A连接于内网，使用物理隔离设备B连接于外网(或专网)。另一个强调点：是建立非TCP/IP的数据连接，而不是建立TCP/IP数据连接。网闸是一种物理隔离技术，它使能够使访问Internet的单位内部网络(即非涉密网络)和政务网(即涉密网络)之间在物理上不同时连接，对攻击防护较好。防火墙、多重安全网关及VPN隔离等技术均属于基于软件保护的逻辑隔离技术。这些逻辑实体易被操纵，使得涉密网络中机密数据的安全寄托在用概率来进行判断的防护上。

转载请注明原文地址:https://kaotiyun.com/show/0vHZ777K

本试题收录于：系统集成项目管理工程师上午基础知识考试题库软考中级分类

系统集成项目管理工程师上午基础知识考试

软考中级

相关试题推荐

随机试题

最新回复(0)

在某系统集成项目中，建设单位允许其内部网络中的用户访问Internet。由于业务发展的需要，现要求在政务网与单位内部网络之间进行数据安全交换。适合选用的隔离技术是(5)。

系统集成项目管理工程师上午基础知识考试

软考中级

阅读下列说明，回答【问题1】至【问题3】，将解答填入答题纸的对应栏内。【说明】据中国国家互联网应急中心CNCERT监测，2013年1～11月，我国境内被篡改网站数量为21860个，其中政府网站有2191个，较去年分别增长了33％和22％

Projectschedulemanagementismadeupofsixmanagementprocessesincluding：activitydefinition，activitysequencing，(71)，andsc

以下关于多媒体监控系统的静态图像捕捉技术的叙述中，不正确的是(1)。

在TCO总成本管理中，TCO模型面向的是一个由分布式计算、应用解决方案、运营中心以及电子商务等构成的IT环境。TCO总成本一般包括直接成本和间接成本。下列各项中直接成本是(46)，间接成本是(47)。(2008年5月试题46～47)(46)

从供选择的答案中选出应填入英语文句中()的正确的答案。Softwarequalityassuranceisnowan(A)sub-disciplineofsoftwareengineering.AsBucklyandOs

示波管的电子枪发射出速度极高的（）轰击荧光屏而出现亮点。

Oneofthemostimportantfeaturesthatdistinguishesreadingfromlisteningisthenatureoftheaudience.【C1】______thewriter

定经汤的药物组成中不含的药物是

治疗瘀滞型阑尾炎，应首选

下列不属于皮肤黏膜出血的是

已购公有住房和经济适用住房上市出售时，由购房者按规定缴纳土地出让金或相当于土地出让金价款。缴纳标准按不低于所购买的已购公有住房或经济适用住房坐落位置的标定地价的（）确定。

依据《生产安全事故应急预案管理办法》，生产经营单位应当编制本单位的综合应急预案，该预案应当包括本单位的应急组织机构及其职责、预案体系及响应程序、()等主要内容。

以修改其他债务条件进行债务重组的，如果债务重组协议中附有或有应付金额，该或有应付金额最终没有发生的，下列处理中，正确的是()。

根据《中华人民共和国行政处罚法》的规定，当事人对行政处罚决定不服提起行政诉讼的，行政处罚应该()。

以太网物理地址的长度是______。