部署防火墙的系统必须确保（）A、系统不能与外部开通网络连接B、部署VPNC、通过防火墙与系统外部的网络连接D、网络系统可靠
部署防火墙的系统必须确保（）
- A、系统不能与外部开通网络连接
- B、部署VPN
- C、通过防火墙与系统外部的网络连接
- D、网络系统可靠
相关考题：
部署移动用户的IPSEC VPN网络时,建议采用什么样的防火墙部署方案()。 A.防火墙设备部署在VPN网关前方(Internet侧)B.防火墙设备部署在VPN网关后方(内网侧)C.防火墙设备同VPN网关并行D.不需要部署防火墙设备
移动办公用户自身的性质决定其比固定用户更容易遭受病毒或黑客的攻击,因此部署移动用户IPSEC VPN接入网络的时候需要注意()。 A.移动用户个人电脑必须完善自身的防护能力，需要安装防病毒软件，防火墙软件等B.总部的VPN节点需要部署防火墙，确保内部网络的安全C.适当情况下可以使用集成防火墙功能的VPN网关设备D.使用数字证书
部署移动用户的IPSEC VPN 网络时，建议采用什么样的防火墙部署方案（） A、 防火墙设备部署在VPN 网关前方（Internet 侧）B、 防火墙设备部署在VPN 网关后方（内网侧）C、 防火墙设备同VPN 网关并行D、 不需要部署防火墙设备
网络中常见的安全设备包括防火墙Firewall；入侵检测系统（IDS：Intrusion Detection System）；深度抵御防火墙IPS 等。其中IDS 通常作为网关设备部署，处于主要业务流量的路径之上。而Firewall 和IPS 则通常作为旁路设备部署。
移动办公用户自身的性质决定其比固定用户更容易遭受病毒或黑客的攻击，因此部署移动用户IPSEC VPN 接入网络的时候需要注意（） A、 移动用户个人电脑必须完善自身的防护能力，需要安装防病毒软件，防火墙软件等B、 总部的VPN 节点需要部署防火墙，确保内部网络的安全C、 适当情况下可以使用集成防火墙功能的VPN 网关设备D、 使用数字证书
下列关于防火墙的说法正确的有哪些（）A、防火墙部署在生产控制大区和信息管理大区之间B、防火墙部署在安全大区的网络边界，可以部署在II区纵向数据网边界C、防火墙部署在安全大区的网络边界，一般部署在I、II区横向分区之间D、防火墙部署在安全大区的网络边界，可以部署在I区纵向数据网边界
组织通过风险评估的完成威胁和脆弱性分析，最终报告建议主要互联网网关应部署入侵防御系统（IPS），此外所有的业务单位应通过代理防火墙隔离。为确保控制是否该实施，以下哪个是最好的方法？（）A、成本效益分析B、年率预期损失计算C、比较IPS、防火墙和业务系统成本D、业务影响分析（BIA）
电能量计费系统横向网络边界的安全防护措施是（）A、对外通信网关必须通过具备逻辑隔离功能的接入交换机接入B、对内网关必须通过具备逻辑隔离功能的区内交换机接入（若交换机不具备逻辑隔离功能时，建议部署硬件防火墙），实现同区内不同系统间的逻辑隔离C、部署IP认证加密装置D、与安全*区Ⅰ之间必须部署硬件防火墙（经有关部门认定核准），作为安全*区Ⅰ、Ⅱ之间的逻辑隔离E、与安全*区Ⅲ之间必须部署专用安全隔离装置（正向型和反向型两种），作为安全*区Ⅱ、Ⅲ之间的物理隔离
多选题电能量计费系统的横向网络边界PI2的安全防护措施主要有（）A对内网关必须通过具备逻辑隔离功能的区内交换机接入（若交换机不具备逻辑隔离功能时，建议部署硬件防火墙），实现同区内不同系统间的逻辑隔离B与安全*区Ⅰ之间必须部署硬件防火墙（经有关部门认定核准），作为安全*区Ⅰ、Ⅱ之间的逻辑隔离C与安全*区Ⅲ之间必须部署专用安全隔离装置（正向型和反向型两种），作为安全*区Ⅱ、Ⅲ之间的物理隔离
单选题组织通过风险评估的完成威胁和脆弱性分析，最终报告建议主要互联网网关应部署入侵防御系统（IPS），此外所有的业务单位应通过代理防火墙隔离。为确保控制是否该实施，以下哪个是最好的方法？（）A成本效益分析B年率预期损失计算C比较IPS、防火墙和业务系统成本D业务影响分析（BIA）
判断题部署防火墙环境时，内部DMZ作为内外网络之间的一个联系点，必须位于两个防火墙之间A对B错