关于物理安全防护以下说法错误的是

A、电源线和通信线缆应隔离铺设，避免互相干扰

B、应对所有设备实施电磁屏蔽

C、现代的网络设备设计都考虑了电磁防护，因此机房再考虑电磁防护，纯属多此一举

D、电磁防护是机房建设运行的事情，跟网络安全体系构建无关

A、预防事故发生的隔离措施包括分离和屏蔽两种，前者指应用物理的屏蔽措施进行隔离，后者指空间上的分离

B、故障-安全设计确保故障不会影响系统的安全，或使系统处于不会伤害人员或损坏设备的工作状态

C、锁定是指保持某事件或状态，或避免人、物脱离安全区域

D、通过设计消除危险或使危险最小化，是避免事故发生、确保系统安全的最有效方法

A、在信息系统中，有些安全控制可以不依赖于其所在的地点便可测评，即在其部署到运行环境之前便可以接受安全测评

B、在信息系统所有安全控制中，有一些安全控制与它所处于的运行环境紧密相关(如与人员或物理有关的某些安全控制)，对其测评必须在分发到E、相应运行环境中才能进行

C、如果一个信息系统部署和安装在多个地点，则必须对每个地点的信息系统进行单独测评

D、如果一个信息系统部署和安装在多个地点，且系统具有一组共同的软件、硬件、固件等组成部分，对这些安全控制的测评可以在其中一个预定的运行地点实施，在其他运行地点的安全测评便可重用此测评结果

E、所有的测评必须在其部署到运行环境之后才可以接受安全测评

A、机房场地应选择在具有防震、防风和防雨等能力的建筑内

B、在建筑物的顶层或地下室，不需要加强防水和防潮措施

C、物理位置选择只要能放下设备就行

D、我国北方地区很少降雨，因此不需要考虑防水防潮

A.业务域部署各类与CMNET无连接的VNF，以及与CMNET有连接、但不可通过CMNET被其它网元/终端直接访问的VNF(如EPC)以及VNF的功能模块

B.不同的安全域的计算服务器及存储服务器设备不可共用TOR

C.DMZ区部署与CMNET有连接、且面向公网提供服务的VNF以及VNF的功能模块

D.管理域、业务域、DMZ区的服务器物理隔离

A：威胁分析应按照从物理层到数据层的逻辑步骤进行

B：越靠近核心服务区域，威胁源越少

C：威胁分析是遵循边缘信任核心、下级信任上级原则进行

D：越靠近边界接入或低安全等级的逻辑区域，威胁传播的OSI层次越高

E：越靠近安全等级高的区域，威胁源越多

A、我国的粮食生产已经陷入了“化肥依赖症”的恶性循环

B、搭配比例不科学，滥用无机化肥

C、化肥的过量施用造成土壤物理性质不断恶化，这可以通过土地自我修复来恢复

D、农产品化学残留物超标，危及粮食安全

A、讳疾忌医式的消极防御主义，不能带来真正的网络安全

B、通过“物理隔绝、消极防御”来防护网络安全，是掩耳盗铃式的安全措施

C、闭关主义、消极防御的静态网络安全观是一种“御敌于国门之外”的传统国土防卫思维，不利于真正的网络安全

D、开放主义、动态攻防的积极网络安全观，更契合信息时代的发展

以下关于VPN说法正确的是()。

A、VPN指的是用户自己租用线路，和公共网络物理上完全隔离的、安全的线路

B、VPN指的是用户通过公用网络建立的临时的、逻辑隔离的、安全的连接

C、VPN不能做到信息认证和身份认证

D、VPN只能提供身份认证、不能提供加密数据的功能