A.应避免将重要网络区域部署在边界处,重要网络区域与其他网络区域之间应采取可靠的技术隔离手段B.应提供通信线路、关键网络设备和关键计算设备的硬件冗余,保证系统的可用性C.应划分不同的网络区域,并按照方便管理和控制的原则为各网络区域分配地址D.应在网络边界或区域之间根据访问控制策略设置访问控制规则,默认情况下除允许通信外受控接口拒绝所有通信
多项选择题云服务客户购买了IaaS服务,部署用户业务系统时,需要考虑的安全是()
A.数据层安全B.虚拟化安全C.主机层(包括虚拟机、宿主机等)安全D.虚拟网络层安全
多项选择题基于IaaS模式,云服务客户实现自身控制部分的集中监测,可以包括()。
A.租户应用B.租户网络C.虚拟机使用情况D.物理机使用情况
多项选择题基于IaaS模式,云服务商实现自身控制部分的集中监测,可以包括()。
多项选择题以下哪些产品可以实现数据的集中审计和分析()。
A.SOC(安全运营中心)B.日志分析系统C.网络安全态势感知系统D.SIEM(安全信息和事件管理)
多项选择题依据GB T 28448-2019测评要求,等级保护第三级重要数据传输过程的保密性所涉及的测评对象主要为哪些()。
A.业务应用系统B.数据库管理系统C.中间件和系统管理软件D.交换机