生产控制大区中已部署了漏洞扫描和入侵检测系统，若要在安全I区与安全II区之间部署一台防火墙，下列做法应当优先考虑的是（）

A.安全I区

B.安全II区

C.安全III区

D.安全I或II区

A.正反向隔离装置

B.防火墙

C.交换机

D.配电加密认证装置

A.I区

B.II区

C.I、II区

D.管理信息大区

A.禁止生产控制大区内部的E-Mail服务，禁止控制区内通用的WEB服务。

B.生产控制大区重要业务的远程通信应当采用加密认证机制

C.生产控制大区内的业务系统间可以直接互通

D.生产控制大区边界上不需要部署入侵检测系统IDS

对于有DMZ区的II类资源池，DMZ区至CMNET、DMZ区与可信区之间需配置双层异构防火墙，关于该防火墙部署描述错误的是（)。

A、部署在非信任区外层防火墙外层防火墙旁挂在SDNGW和CMNET接入路由器之间

B、部署在信任区与非信任区之间的内层防火墙旁挂在管理EOR和SDNGW上

C、内层和外层配置异构防火墙，确保外层防火墙被攻击后，只有DMZ区域服务

器受到安全威胁，其他区域设备仍受内层防火墙的保护

D、部署在非信任区的外层防火墙串接在SDNGW与CMNET接入路由器之间

A.硬件防火墙

B.软件防火墙

C.正向隔离设备

D.反向隔离设备

A.双向隔离

B.单向传输

C.逻辑隔离

D.物理隔离

A.使用独立纤芯（或波长）

B.边界处部署配电安全接入网关

C.边界处部署配电安全接入网关、防火墙

D.采用基于国产商用非对称密码算法的数字证书实现网关与终端的双向身份认证