信息安全知识竞赛
判断题网闸是一种采用物理隔离方式的安全防护技术。网闸技术是在保证两个网络安全隔离的基础上实现安全信息交换和资源共享的技术A 对B 错
题目
对
错
相似问题和答案
第1题：
针对用户的需求，设计师提出了用物理隔离来实现网络安全的方案。经过比较，决定采用隔离网闸实现物理隔离。物理隔离的思想是(1)，隔离网闸的主要实现技术不包括(2)。
(1)
A．内外网隔开，不能交换信息
B．内外网隔开，但分时与另一设备建立连接，间接实现信息交换
C．内外网隔开，但分时对一存储设备写和读，间接实现信息交换
D．内外网隔开，但只有在经过网管人员或网管系统认可时才能连接
第2题：
以下不属于网络安全技术的是____。
A.防火墙技术
B.物理隔离技术，如隔离网闸
C.数据加密技术，例如DES、RSA加密算法
D.网络性能检测技术
第3题：
此题为判断题(对，错)。
第4题：
B. 单向连接技术
C. 网络开关技术
D. 隔离卡技术
第5题：
B. 内外网隔开，但分时与另一设备建立连接，间接实现信息交换
C. 内外网隔开，但分时对一存储设备写和读，间接实现信息交换
D. 内外网隔开，但只有在经过网管人员或网管系统认可时才能连接
网闸的主要实现技术包括实时开关技术、单向连接技术和网络开关技术。
实时开关的原理是使用硬件连接两个网络，两个网络之间通过硬件开关来保证不同时连通。通过开关的快速切换，并剥去TCP报头，通过不可路由的数据转存池来实现数据转发。
单向连接是指数据只能从一个网络单向向另外一个网络摆渡数据，两个网络是完全断开的。单向连接实际上通过硬件实现一条“只读”的单向传输通道来保证安全隔离。
网络开关技术是将一台机器虚拟成两套设备，通过开关来确保两套设备不连通，同一时刻最多只有一个虚拟机是激活的。
第6题：
● 针对用户的需求，设计师提出了用物理隔离来实现网络安全的方案。经过比较，决定采用隔离网闸实现物理隔离。物理隔离的思想是（50），隔离网闸的主要实现技术不包括（51）
（50）
A. 内外网隔开，不能交换信息
B. 内外网隔开，但分时与另一设备建立连接，间接实现信息交换
C. 内外网隔开，但分时对一存储设备写和读，间接实现信息交换
D. 内外网隔开，但只有在经过网管人员或网管系统认可时才能连接
（51）
A. 实时开关技术
B. 单向连接技术
C. 网络开关技术
D. 隔离卡技术
试题（50）、（51）分析
本题考查网络安全隔离方面的基本知识。
隔离网闸的原理是基于“代理+摆渡”的概念。摆渡的思想是内外网隔开分时对网闸中的存储设备写和读，间接实现信息交换，内外网之间不能建立网络连接，以保证内外网不能通过网络协议互相访问。网闸的代理功能是数据的“拆卸”，把数据还原成原始的部分，拆除各种通信协议添加的“包头包尾”，在内外网之间传递净数据。
网闸的主要实现技术包括实时开关技术、单向连接技术和网络开关技术。
实时开关的原理是使用硬件连接两个网络，两个网络之间通过硬件开关来保证不同时连通。通过开关的快速切换，并剥去TCP报头，通过不可路由的数据转存池来实现数据转发。
单向连接是指数据只能从一个网络单向向另外一个网络摆渡数据，两个网络是完全断开的。单向连接实际上通过硬件实现一条“只读”的单向传输通道来保证安全隔离。
网络开关技术是将一台机器虚拟成两套设备，通过开关来确保两套设备不连通，同一时刻最多只有一个虚拟机是激活的。
参考答案
（50）C（51）D
第7题：
网闸，即安全隔离与信息交换系统。以下关于网闸的叙述中，____是正确的。
A.网闸具有超强的隔离功能，可以取代防火墙
B.安全隔离网闸通常布置在安全级别相同的两个网络之间
C.安全隔离网闸支持交互式访问
D.安全隔离网闸能够实现两个网络间的自动的安全适度的信息交换
第8题：
针对用户的需求，设计师提出了使用物理隔离(如隔离网闸等)技术来解决电子政务系统的网络安全问题。这属于对信息安全 (42) 的防护措施。 A．可用性 B．保密性 C．数据完整性 D．不可抵赖性
要点解析：保密性是指信息不被泄漏给未授权的个人、实体和过程或不被其使用的特性，即确保所传输的数据只被其预定的接收者读取。例如，在某电子政务系统集成项目中，对单位内部关键业务计算机安装隔离卡或隔离网闸等措施，保护信息不被泄露。
第9题：
B. 内外网隔开，但分时与另一设备建立连接，间接实现信息交换
C. 内外网隔开，但分时对一存储设备写和读，间接实现信息交换
D. 内外网隔开，但只有在经过网管人员或网管系统认可时才能连接
第10题：
B.单向连接技术
C.网络开关技术
D.隔离卡技术
网闸的主要实现技术包括实时开关技术、单向连接技术和网络开关技术。
l实时开关：原理是使用硬件连接两个网络，两个网络之间通过硬件开关来保证不同时连通。通过开关的快速切换，并剥去TCP报头，通过不可路由的数据转存池来实现数据转发。
l单向连接：数据只能从一个网络单向向另外一个网络摆渡数据，两个网络是完全断开的。单向连接实际上通过硬件实现一条“只读”的单向传输通道来保证安全隔离。
l网络开关：是将一台机器虚拟成两套设备，通过开关来确保两套设备不连通，同一时刻最多只有一个虚拟机是激活的。