（）是指同一系统内有相同的安全保护需求，相互信任，并具有相同的安全访问控制和边界控制策略的子网或网络，且相同的网络安全域共享一样的安全策略。

A.安全域划分主要以业务需求、功能需求和安全需求为依据，和网络、设备的物理部署位置无关

B.安全域划分能把一个大规模复杂系统的安全问题，化解为更小区域的安全保护

C.以安全域为基础，可以确定该区域的信息系统安全保护等级和防护手段，从而使同一安全域内的资产实施统一的保护

D.安全域边界是安全事件发生时的抑制点，以安全域为基础，可以对网络和系统进行安全检查和评估，因此安全域划分和保护也是网络防攻击的有效防护方式

A.同一网段内的设备

B.同一路由器下的设备

C.同一部门的设备

D.具有相同业务要求和安全要求的IT 系统要素的集合

A.Y.是

B.N.否

A.Y.是

B.N.否