采用三层交换机Vlan隔离安全域，通过（)可以进行安全域的隔离。

A.单向导入

B.协议隔离

C.信息摆渡

D.终端隔离

A.网络流量分离

B.可以将重要的应用归类到高安全级别的安全域

C.重要的应用采用非虚拟化部署，以保证安全

D.VNF的流量分离通过防火墙实现

A.A.单层防火墙控制下的直接互联

B.B.双重异构防火墙控制下的直接互联

C.C.接口服务器(如PORTAL)方式实现的服务器-服务器的互联

D.D.接口服务器结合物理隔离的互联

A.A.高保护等级访问低保护等级的安全域时只允许写

B.B.低保护等级访问高保护等级的安全域时只允许读

C.C.访问的操作权是由低保护等级的系统进行控制的

D.D.访问的操作权是由高保护等级的系统进行控制的

A.防火墙策略核查能力

B.资产发现及管理能力

C.安全域拓扑图还原能力

D.安全域信息查询支撑能力

A.A.支撑系统之间的互访

B.B.集团-省公司-地市的连接

C.C.银行和SP等合作伙伴的连接

D.D.第三方、漫游终端对支撑系统的访问

A.A.安全域策略的设置与核查，确保与实际需求一致

B.B.评估、检查安全域整体防护能力，确保符合安全域内设备等级保护或其它安全要求

C.C.安全域内设备的安全策略符合性检查，避免安全隐患

D.D.安全域容量规划

A.策略冲突

B.账号权限

C.目标IP范围过大

D.策略重复

A.3个月

B.半年

C.一年

D.两年

A.企业安全组

B.普通安全组

C.默认安全组

D.自定义安全组