以下关于软件系统安全防护策略的叙述,不正确的是(53)。A.网闸的主要目的是实现内网和外网的物理隔

Question

以下关于软件系统安全防护策略的叙述，不正确的是（53）。

A.网闸的主要目的是实现内网和外网的物理隔离

B.防火墙的主要目的是实现内网和外网的逻辑隔离

C.入侵检测系统通常部署在防火墙之外

D.安全日志属于被动防护策略

Answer 1

正确答案：C
解析：隔离防护：是系统中安全部分与非安全部分进行隔离的措施，目前采用的技术主要有两种，即隔离网闸和防火墙，隔离网闸属于近年新兴的网络安全技术，主要的目的在于实现内网和外网的物理隔离，防火墙是相对成熟的防护技术，主要用于内网和外网的逻辑隔离。安全日志：是记录非法用户的登录名称、操作时间及内容等信息，以便于发现问题并提出解决措施。它属于被动防护的策略。入侵检测系统：是一种主动的网络安全防护措施，它从系统内部和各种网络资源中主动采集信息，从中分析可能的网络入侵或攻击。一般来说，入侵检测系统还应对入侵行为作出紧急响应。在不影响网络性能的情况下能对网络进行监测，从而提供对内部、外部攻击和误操作的实时保护，被认为是防火墙的第二道安全闸门。