安全*区Ⅰ、Ⅱ的纵向边界必须部署IP认证加密装置；安全*区Ⅲ、Ⅳ的纵向边界必须部署（）。A、IP认证加密装置B、物理隔离装置C、软件防火墙D、硬件防火墙
安全*区Ⅰ、Ⅱ的纵向边界必须部署IP认证加密装置；安全*区Ⅲ、Ⅳ的纵向边界必须部署（）。
- A、IP认证加密装置
- B、物理隔离装置
- C、软件防火墙
- D、硬件防火墙
相关考题：
SCADA/EMS纵向网络边界采用的安防措施是（）A、配相应的数字证书B、目前暂不考虑其安全问题，必要时采取线路加密措施C、对外通信网关必须通过具备逻辑隔离功能的接入交换机接入D、部署IP认证加密装置（位于SPDnet的实时VPN与接入交换机之间）E、必须部署硬件防火墙
下列关于防火墙的说法正确的有哪些（）A、防火墙部署在生产控制大区和信息管理大区之间B、防火墙部署在安全大区的网络边界，可以部署在II区纵向数据网边界C、防火墙部署在安全大区的网络边界，一般部署在I、II区横向分区之间D、防火墙部署在安全大区的网络边界，可以部署在I区纵向数据网边界
SCADA/EMS纵向网络边界采用的安防措施是（）。A、配相应的数字证书B、目前暂不考虑其安全问题，必要时采取线路加密措施C、对外通信网关必须通过具备逻辑隔离功能的接入交换机接入D、部署IP认证加密装置（位于SPDnet的实时VPN与接入交换机之间）
安全*区I、II与远方联接的防护要求（）A、连接SPDnetB、物理隔离C、连接SPTnetD、应配置IP认证加密装置，实现网络层双向身份认证、数据加密和访问控制。如暂时不具备条件或业务无此项要求，可以用硬件防火墙代替
对于纵向网络边界PI3的防护要求（）A、对外通信网关必须通过具备逻辑隔离功能的接入交换机接入B、部署IP认证加密装置（位于SPDnet的实时VPN与接入交换机之间）C、采用物理隔离设备D、采用防火墙
电能量计费系统横向网络边界的安全防护措施是（）A、对外通信网关必须通过具备逻辑隔离功能的接入交换机接入B、对内网关必须通过具备逻辑隔离功能的区内交换机接入（若交换机不具备逻辑隔离功能时，建议部署硬件防火墙），实现同区内不同系统间的逻辑隔离C、部署IP认证加密装置D、与安全*区Ⅰ之间必须部署硬件防火墙（经有关部门认定核准），作为安全*区Ⅰ、Ⅱ之间的逻辑隔离E、与安全*区Ⅲ之间必须部署专用安全隔离装置（正向型和反向型两种），作为安全*区Ⅱ、Ⅲ之间的物理隔离
电网企业采取的信息系统安全防护措施中，（）是指在上下级单位的生产控制大区网络边界上部署电力专用纵向加密认证装置，采用数字认证、加密、访问控制等技术措施，实现数据的远程安全传输及纵向边界的安全防护。A、横向隔离B、纵向加密C、网络防护D、病毒防御
由安全*区Ⅲ往安全*区Ⅱ甚至安全*区Ⅰ的单向数据传输必须经（）串接物理隔离装置，并采取认证措施（禁止E-MAIL、WEB、TELnet、Rlogin等访问）。A、硬件防火墙B、软件放火墙C、安全数据过滤网关D、IP认证加密装置
多选题SCADA/EMS纵向网络边界采用的安防措施是（）A配相应的数字证书B目前暂不考虑其安全问题，必要时采取线路加密措施C对外通信网关必须通过具备逻辑隔离功能的接入交换机接入D部署IP认证加密装置（位于SPDnet的实时VPN与接入交换机之间）E必须部署硬件防火墙
多选题对于纵向网络边界PI3的防护要求（）A对外通信网关必须通过具备逻辑隔离功能的接入交换机接入B部署IP认证加密装置（位于SPDnet的实时VPN与接入交换机之间）C采用物理隔离设备D采用防火墙
多选题安全*区I、II与远方联接的防护要求（）A连接SPDnetB物理隔离C连接SPTnetD应配置IP认证加密装置，实现网络层双向身份认证、数据加密和访问控制。如暂时不具备条件或业务无此项要求，可以用硬件防火墙代替