单选题
377、下列有关安全区内部安全防护的说法正确的是:( )
A
生产控制大区重要业务的远程通信必须采用加密认证机制,对未采用安全机制的已建系统应注意加强安全防护,可不必改造
B
生产控制大区的拨号访问服务,服务器和用户端均应使用经国家指定部门认证的通用操作系统,并采取加密、认证和访问控制等安全防护措施
C
生产控制大区应该统一部署恶意代码防护系统,采取防范恶意代码措施。病毒库、木马库以级IDS规则库的更新应定时在线升级
D
管理信息大区应当统一部署防火墙、IDS、恶意代码防护系统等通用安全防护设施
答案解析
正确答案:D
解析:
选答案 D
正确答案是 D。因为D选项指出了管理信息大区应当统一部署防火墙、IDS、恶意代码防护系统等通用安全防护设施,这些设施可以有效地提高内部安全防护水平。
相关知识点:
安全区防护设施要部署
相关题目
单选题
512、某信息系统采用了基于角色的访问机制,其角色的权限是由()决定的。( )
单选题
511、操作系统为用户提供了两类接口:操作一级和程序控制一级的接口,以下不属于操作一级的接口是()( )
单选题
510、如果使用大量的连接请求攻击计算机,使得所有可用的系统资源都被消耗殆尽,最终计算机无法再处理合法用户的请求,这种手段属于()攻击。( )
单选题
509、以下哪一项是已经被确认了的具有一定合理性的风险?()( )
单选题
508、通过社会工程的方法进行非授权访问的风险可以通过以下方法避免:()( )
单选题
507、 有关系统安全工程-能力成熟度模型(SSZ-CMM),错误的理解是:()
单选题
506、访问控制是为了限制访问主体对访问客体的访问权限,从而使计算机系统在合法范围内使用的安全措施,以下关于访问控制的叙述中,()是不正确的( )
单选题
505、嗅探器可以使网络接口处于杂收模式,在这种模式下,网络接口()。
单选题
504、ERP中的企业资源包括()。( )
单选题
503、以下我国的标准代号中,()表示行业标准。( )
