CMS专题
单选题下面关于隔离网闸的说法，正确的是（）A 能够发现已知的数据库漏洞B 可以通过协议代理的方法，穿透网闸的安全控制C 任何时刻，网闸两端的网络之间不存在物理连接D 在OSI的二层以上发挥作用
题目
单选题
下面关于隔离网闸的说法，正确的是（）
A
能够发现已知的数据库漏洞
B
可以通过协议代理的方法，穿透网闸的安全控制
C
任何时刻，网闸两端的网络之间不存在物理连接
D
在OSI的二层以上发挥作用
如果没有搜索结果，请直接 联系老师 获取答案。
如果没有搜索结果，请直接 联系老师 获取答案。
相似问题和答案
第1题：
以下关于隔离开关说法正确的有（）。
- A、隔离开关应有明显的断开点
- B、隔离开关断开点间应具有可靠的绝缘
- C、应能够拉合负荷电流
- D、主隔离开关与其接地刀闸间应相互闭锁
正确答案:A,B,D
第2题：
关于网闸的工作原理，下面说法错误的是（）
- A、切断网络之间的通用协议连接
- B、将数据包进行分解或重组为静态数据；对静态数据进行安全审查，包括网络协议检查和代码扫描等
- C、网闸工作在OSI模型的二层以上
- D、任何时刻，网闸两端的网络之间不存在物理连接品
正确答案:C
第3题：
网闸，即安全隔离与信息交换系统。以下关于网闸的叙述中，____是正确的。
A.网闸具有超强的隔离功能，可以取代防火墙
B.安全隔离网闸通常布置在安全级别相同的两个网络之间
C.安全隔离网闸支持交互式访问
D.安全隔离网闸能够实现两个网络间的自动的安全适度的信息交换
正确答案：D
第4题：
内部网络使用网闸与公共网络隔离的方式是“物理隔离”的。
正确答案:错误
第5题：
（）是一种实现网络隔离技术的设备。
- A、入侵检测技术
- B、隔离网闸
- C、路由器
- D、网关
正确答案:B
第6题：
安全隔离网闸可以直接转发IP包吗？
正确答案: 不能，安全隔离网闸从不直接或者间接地转发IP包形式的数据。安全隔离网闸的安全性体现在链路层断开，直接处理应用层数据，对应用层数据进行内容检查和控制，在网络之间交换的数据都是应用层的数据。如果直接转发IP的话，由于单个IP包中一般不包含完整的应用数据，所以无法进行全面的内容检查和控制，也就无法保证应用层的安全。
第7题：
常见的网络隔离产品有：（）
- A、物理安全隔离卡
- B、物理隔离网闸
- C、防火墙
- D、物理隔离集线器
- E、物理隔离装置
正确答案:A,B,D,E
第8题：
针对用户的需求，设计师提出了用物理隔离来实现网络安全的方案。经过比较，决定采用隔离网闸实现物理隔离。物理隔离的思想是（60），隔离网闸的主要实现技术不包括（61）。
A.实时开关技术
B.单向连接技术
C.网络开关技术
D.隔离卡技术
B.单向连接技术
C.网络开关技术
D.隔离卡技术
答案：D
解析：
网闸借鉴了船闸的概念，设计上采用“代理+摆渡”方式。摆渡的思想是内外网进行隔离，分时对网闸中的存储进行读写，间接实现信息交换；内外网之间不能建立网络连接，不能通过网络协议互相访问。网闸的代理功能是数据的“拆卸”，把数据还原成原始的部分，拆除各种通信协议添加的“包头包尾”，在内外网之间传递净数据。
网闸的主要实现技术包括实时开关技术、单向连接技术和网络开关技术。
l实时开关：原理是使用硬件连接两个网络，两个网络之间通过硬件开关来保证不同时连通。通过开关的快速切换，并剥去TCP报头，通过不可路由的数据转存池来实现数据转发。
l单向连接：数据只能从一个网络单向向另外一个网络摆渡数据，两个网络是完全断开的。单向连接实际上通过硬件实现一条“只读”的单向传输通道来保证安全隔离。
l网络开关：是将一台机器虚拟成两套设备，通过开关来确保两套设备不连通，同一时刻最多只有一个虚拟机是激活的。
网闸的主要实现技术包括实时开关技术、单向连接技术和网络开关技术。
l实时开关：原理是使用硬件连接两个网络，两个网络之间通过硬件开关来保证不同时连通。通过开关的快速切换，并剥去TCP报头，通过不可路由的数据转存池来实现数据转发。
l单向连接：数据只能从一个网络单向向另外一个网络摆渡数据，两个网络是完全断开的。单向连接实际上通过硬件实现一条“只读”的单向传输通道来保证安全隔离。
l网络开关：是将一台机器虚拟成两套设备，通过开关来确保两套设备不连通，同一时刻最多只有一个虚拟机是激活的。
第9题：
下面关于隔离网闸的说法，正确的是（）
- A、能够发现已知的数据库漏洞
- B、可以通过协议代理的方法，穿透网闸的安全控制
- C、任何时刻，网闸两端的网络之间不存在物理连接
- D、在OSI的二层以上发挥作用
正确答案:C
第10题：
隔离网闸两端的网络之间不存在物理连接。
正确答案:正确