×
多选题
2567.GM/T 0037《证书认证系统检测规范》中,证书认证服务运营系统中,对于设备的摆放以下错误的是()。
A
在各区域间放置防火墙
B
注册管理服务器及连接的密码机放在服务区
C
入侵检测控制台放在核心区
D
LDAP查询服务器放在管理区
答案解析
正确答案：CD
解析：
解析:证书认证系统的物理区域,应划分为公共区、服务区、管理区、核心区在服务区应放置证书/证书注销列表的存储与发布服务器、LDAP/OCSP查询服务器(如果存在OCSP查询服务器)及连接的密码机、注册管理服务器及连接的密码机、入侵检测或入侵防御探测设备漏洞扫描设备:在管理区应放置注册管理终端、注册审计终端、证书/证书注销列表的生成与签发管理终端、入侵检测或人侵防御管理控制台;在核心区应放置证书/证书注销列表的生成与签发服务器及连接的密码机、数据库服务器、保管密钥备份材料及介质的保险箱等;在各区域间应放置防火墙
相关知识点：
设备摆放正误，准确来判断
