信息安全知识竞赛
相似问题和答案
第1题：
● 针对用户的需求，设计师提出了用物理隔离来实现网络安全的方案。经过比较，决定采用隔离网闸实现物理隔离。物理隔离的思想是（50），隔离网闸的主要实现技术不包括（51）
（50）
A. 内外网隔开，不能交换信息
B. 内外网隔开，但分时与另一设备建立连接，间接实现信息交换
C. 内外网隔开，但分时对一存储设备写和读，间接实现信息交换
D. 内外网隔开，但只有在经过网管人员或网管系统认可时才能连接
（51）
A. 实时开关技术
B. 单向连接技术
C. 网络开关技术
D. 隔离卡技术
试题（50）、（51）分析
本题考查网络安全隔离方面的基本知识。
隔离网闸的原理是基于“代理+摆渡”的概念。摆渡的思想是内外网隔开分时对网闸中的存储设备写和读，间接实现信息交换，内外网之间不能建立网络连接，以保证内外网不能通过网络协议互相访问。网闸的代理功能是数据的“拆卸”，把数据还原成原始的部分，拆除各种通信协议添加的“包头包尾”，在内外网之间传递净数据。
网闸的主要实现技术包括实时开关技术、单向连接技术和网络开关技术。
实时开关的原理是使用硬件连接两个网络，两个网络之间通过硬件开关来保证不同时连通。通过开关的快速切换，并剥去TCP报头，通过不可路由的数据转存池来实现数据转发。
单向连接是指数据只能从一个网络单向向另外一个网络摆渡数据，两个网络是完全断开的。单向连接实际上通过硬件实现一条“只读”的单向传输通道来保证安全隔离。
网络开关技术是将一台机器虚拟成两套设备，通过开关来确保两套设备不连通，同一时刻最多只有一个虚拟机是激活的。
参考答案
（50）C（51）D
第2题：
网闸，即安全隔离与信息交换系统。以下关于网闸的叙述中，____是正确的。
A.网闸具有超强的隔离功能，可以取代防火墙
B.安全隔离网闸通常布置在安全级别相同的两个网络之间
C.安全隔离网闸支持交互式访问
D.安全隔离网闸能够实现两个网络间的自动的安全适度的信息交换
第3题：
针对用户的需求，设计师提出了用物理隔离来实现网络安全的方案。经过比较，决定采用隔离网闸实现物理隔离。物理隔离的思想是(1)，隔离网闸的主要实现技术不包括(2)。
(1)
A．内外网隔开，不能交换信息
B．内外网隔开，但分时与另一设备建立连接，间接实现信息交换
C．内外网隔开，但分时对一存储设备写和读，间接实现信息交换
D．内外网隔开，但只有在经过网管人员或网管系统认可时才能连接
第4题：
简述物理隔离网闸原理及特点。
正确答案: 物理隔离网闸终端了两个网络之间的直接连接，所有的数据交换必须通过物理隔离网闸。网闸从网络层的第七层将数据还原为原始数据，然后以“摆渡文件”的形式来传递数据。
特点：
（1）采用主机CPU时钟作为开关，将开关功能在系统的内核中实现，成功地达到网闸的最高性能，优于常见的三种开关技术，内核效率高于外设
（2）抗攻击内核
（3）完全支持所有的internet标准
（4）基于协议的内容检测
（5）支持身份认证
第5题：
B.单向连接技术
C.网络开关技术
D.隔离卡技术
网闸的主要实现技术包括实时开关技术、单向连接技术和网络开关技术。
l实时开关：原理是使用硬件连接两个网络，两个网络之间通过硬件开关来保证不同时连通。通过开关的快速切换，并剥去TCP报头，通过不可路由的数据转存池来实现数据转发。
l单向连接：数据只能从一个网络单向向另外一个网络摆渡数据，两个网络是完全断开的。单向连接实际上通过硬件实现一条“只读”的单向传输通道来保证安全隔离。
l网络开关：是将一台机器虚拟成两套设备，通过开关来确保两套设备不连通，同一时刻最多只有一个虚拟机是激活的。
第6题：
以下不属于网络安全技术的是____。
A.防火墙技术
B.物理隔离技术，如隔离网闸
C.数据加密技术，例如DES、RSA加密算法
D.网络性能检测技术
第7题：
B. 单向连接技术
C. 网络开关技术
D. 隔离卡技术
第8题：
物理隔离网闸的组成有：()。
A：外部处理单元
B：中间处理单元
C：内部处理单位
D：隔离硬件
第9题：
物理隔离闸由（）组成。
- A、物理隔离网络计算机
- B、物理隔离网关
- C、物理隔离系统交换机
- D、物理隔离路由器
正确答案:A,C
第10题：
基于SQL代理的信息安全网络隔离装置采用的隔离技术是（）。
- A、协议隔离
- B、物理隔离
- C、应用隔离
- D、数据隔离
正确答案:A