AI智能整理导入 AI智能整理导入
×
首页 题库中心 商用密码应用安全性评估从业人员考核参考题库 题目详情
CA5D4B06E4C0000157383B909A001F81
商用密码应用安全性评估从业人员考核参考题库
4,803
多选题

2795.GB/T 39786《信息安全技术 信息系统密码应用基本要求》规定在网络和通信安全层面“采用密码技术保证网络边界访问控制信息的完整性”,以下不属于网络边界访问控制信息的有()。

A
 服务器的管理用户访问控制列表
B
 边界防火墙的访问控制列表
C
 边界路由的访问控制列表
D
 业务应用的数据访问控制列表

答案解析

正确答案:AD

解析:

好的,我们来详细解析这道多选题。 题目背景: GB/T 39786《信息安全技术 信息系统密码应用基本要求》中提到,在网络和通信安全层面,需要“采用密码技术保证网络边界访问控制信息的完整性”。这里的重点是“网络边界访问控制信息”。 **选项解析:** A. **服务器的管理用户访问控制列表** - **解释**:服务器的管理用户访问控制列表通常用于控制哪些用户可以访问服务器的管理界面或特定资源。这些控制列表主要用于内部管理和权限控制,而不是直接用于网络边界的访问控制。 - **是否属于网络边界访问控制信息**:否 B. **边界防火墙的访问控制列表** - **解释**:边界防火墙的访问控制列表(ACL)用于控制进出网络的数据流,确保只有授权的流量可以通过。这是典型的网络边界访问控制信息。 - **是否属于网络边界访问控制信息**:是 C. **边界路由的访问控制列表** - **解释**:边界路由的访问控制列表用于控制通过路由器的数据包,确保只有符合规则的数据包可以通过。这也是典型的网络边界访问控制信息。 - **是否属于网络边界访问控制信息**:是 D. **业务应用的数据访问控制列表** - **解释**:业务应用的数据访问控制列表通常用于控制应用程序内部的数据访问权限,例如哪些用户可以访问哪些数据。这些控制列表主要用于应用层的安全控制,而不是直接用于网络边界的访问控制。 - **是否属于网络边界访问控制信息**:否 **答案解析:** 根据上述分析,选项A和D不属于网络边界访问控制信息,因此正确答案是AD。 **总结:** - **A**:服务器的管理用户访问控制列表主要用于内部管理,不是网络边界访问控制信息。 - **D**:业务应用的数据访问控制列表主要用于应用层的数据访问控制,不是网络边界访问控制信息。

相关知识点:

网边访控信息不包括这些

商用密码应用安全性评估从业人员考核参考题库

扫码进入小程序
随时随地练习

关闭
专为自学备考人员打造
试题通
自助导入本地题库
试题通
多种刷题考试模式
试题通
本地离线答题搜题
试题通
扫码考试方便快捷
试题通
海量试题每日更新
试题通
欢迎登录试题通
可以使用以下方式扫码登陆
试题通
使用APP登录
试题通
使用微信登录
xiaochengxu
联系电话:
400-660-3606
xiaochengxu