题目
涉及国家秘密的信息系统,不得直接或间接地与互联网或其他公共信息网络连接。A. 可以实现逻辑隔离B. 必须实现物理隔离C. 使用隔离设备隔离D. 但不需要隔离
涉及国家秘密的信息系统,不得直接或间接地与互联网或其他公共信息网络连接。
A. 可以实现逻辑隔离
B. 必须实现物理隔离
C. 使用隔离设备隔离
D. 但不需要隔离
题目解答
答案
B. 必须实现物理隔离
解析
本题考查国家秘密信息系统与公共网络连接的隔离要求。关键点在于理解物理隔离与逻辑隔离的区别:
- 物理隔离:两个网络在物理层面上完全断开,无任何连接介质(如网线、无线信号等)。
- 逻辑隔离:通过技术手段(如防火墙、访问控制)在逻辑层面上隔离,但物理层可能仍存在连接。
根据我国保密规定,涉及国家秘密的信息系统必须与互联网等公共网络实现物理隔离,以确保最高安全级别,防止所有可能的连接途径。
选项分析
A. 可以实现逻辑隔离
逻辑隔离仅通过技术手段限制访问,但物理层可能仍存在连接,无法完全防止被绕过,因此不符合“不得直接或间接连接”的要求。
B. 必须实现物理隔离
物理隔离彻底断开网络的物理连接,确保系统与公共网络完全独立,符合题目中“不得直接或间接连接”的核心要求。
C. 使用隔离设备隔离
隔离设备(如防火墙、隔离网闸)属于逻辑隔离手段,无法达到物理隔离的防护级别。
D. 但不需要隔离
若不隔离,系统可能被直接或间接连接,违反题目中的安全要求。
综上,B选项正确。