管理信息大区中的内外网间使用的是（）隔离装置。

单项选择题管理信息大区中的内外网间使用的是（）隔离装置。

A.正向隔离装置
B.反向隔离装置
C.逻辑强隔离装置
D.防火墙

1.单项选择题关于数字证书，（）是错误的。

A.数字证书包含有证书拥有者的私钥信息
B.数字证书包含有证书拥有者的公钥信息
C.数字证书包含有证书拥有者的基本信息
D.数字证书包含有CA的签名信息

2.单项选择题关于机房建设物理位置的最佳选择，下列选项中正确的是（）。

A.地下室
B.一楼
C.大楼中部
D.大楼顶楼

3.单项选择题关于包过滤防火墙和应用层代理防火墙，描述错误的是（）。

A.包过滤防火墙必须和路由器在同一个设备中实现才能够保障安全
B.应用层代理防火墙能使内网用户访问常用网站的速度加快
C.包过滤通常在传输层以下实现，应用层代理通常在会话层以上实现
D.应用层代理防火墙能够提供用户认证

4.单项选择题关于IDS和IPS，说法正确的是（）。

A.IDS部署在网络边界，IPS部署在网络内部
B.IDS适用于加密和交换环境，IPS不适用
C.用户需要对IDS日志定期查看，IPS不需要
D.IDS部署在网络内部，IPS部署在网络边界

5.单项选择题公司信息内、外网之间采用（）措施进行防护。

A.入侵防御系统
B.防火墙
C.强逻辑隔离
D.无安全措施

6.单项选择题根据等级保护二级保护中要求，应对网络系统中的以下几项进行审计，其中没有明确要求的是（）。

A.网络设备运行状况
B.网络流量
C.用户行为
D.延迟

7.单项选择题风险决策是在风险分析的基础上，对风险进行等级划分，并选择风险控制方式的过程。风险控制方式主要有（）等四种方式。

A.规避、转移、降低和削除
B.规避、转移、削除和接受
C.控制、转移、降低和接受
D.规避、转移、降低和接受

8.单项选择题分布式拒绝服务攻击的简称是（）。

A.SDOS
B.DROS
C.DDOS
D.LAND

9.单项选择题访问控制能够有效的防止对资源的非授权访问，一个典型的访问控制规则不包括（）。

A.主体
B.客体
C.操作
D.认证

10.单项选择题访问控制列表不可以实现（）要求。

A.允许202.38.0.0/16网段的主机可以使用协议HTTP访问129.10.10.1
B.不让任何机器使用Telnet登录
C.有选择地只发送某些邮件而不发送另一些文件
D.允许在晚上8：00到晚上12：00访问网络