A、在堡垒主机上应设置尽可能少的网络服务
B、在堡垒主机上应设置尽可能多的网络服务
C、对必须设置的服务给予尽可能高的权限
D、不论发生任何入侵情况，内部网始终信任堡垒主机
A、可以实现身份认证
B、内部地址的屏蔽盒转换功能
C、可以实现访问控制
D、可以防范数据驱动侵袭
随着安全要求的提高、技术的演进，()应逐步实现物理隔离，或者通过采用相当于物理隔离的技术(如MPLSVPN)实现隔离。
A、局域网
B、广域网及局域网
C、终端
D、广域网
一个数据包过滤系统被设计成只允许你要求服务的数据包进入，而过滤掉不必要的服务。这属于什么基本原则?()
A、最小特权
B、阻塞点
C、失效保护状态
D、防御多样化
下面哪一项是与数据库管理员(DBA)职责不相容的()?
A、数据管理
B、信息系统管理
C、系统安全
D、信息系统规划