隔离技术理论知识考核试题及答案

隔离技术理论知识考核试题及答案一、单项选择题（每题1分，共20分。每题只有一个正确答案，请将正确选项字母填入括号内）1.在隔离技术中，下列哪一项不是物理隔离的核心目标（）A.阻断网络层通信B.防止电磁辐射泄漏C.实现用户身份鉴别D.消除共享硬件通道答案：C2.依据GB/T20279—2020，安全隔离与信息交换系统（网闸）的“协议落地”环节主要解决（）A.数据完整性校验B.应用层协议隐蔽隧道C.内外网时钟同步D.传输层端口复用答案：B3.在隔离环境中，采用光纤单向传输模块（FOUG）时，其单向性依赖的关键物理特性是（）A.发光二极管波长漂移B.接收端光电探测器饱和阈值C.单根光纤不可逆的TX→RX方向D.光纤包层折射率答案：C4.下列关于“气隙网络”（Air-GappedNetwork）的描述，正确的是（）A.绝对不存在电磁泄漏B.可通过超声波跨网感染C.无需任何安全运维D.与互联网物理隔离但可能通过移动介质被渗透答案：D5.在隔离技术中，数据“二次落地”机制主要防范（）A.SQL注入B.零日漏洞利用C.隐蔽隧道残留D.拒绝服务攻击答案：C6.国家保密局BMB17-2012标准规定，高安全域向低安全域导出数据时，必须采用的专用设备是（）A.防火墙B.入侵检测系统C.单向导入隔离装置D.VPN网关答案：C7.在隔离装置中实现“内容审查”时，针对可执行文件最优先检查的特征是（）A.文件大小B.数字签名有效性C.编译时间戳D.加壳类型答案：B8.下列哪项不是造成“隔离失效”的人为因素（）A.违规接入调试笔记本B.私开无线热点C.隔离装置固件老化D.运维人员双网卡桥接答案：C9.在物理隔离环境中，采用“光盘摆渡”方式交换数据时，最大的安全瓶颈是（）A.光盘容量有限B.刻录速度过慢C.人为摆渡环节不可控D.光盘表面划痕答案：C10.隔离技术中，采用“白名单+黑名单”双引擎过滤策略，其优先级规则是（）A.黑名单优先B.白名单优先C.并行匹配取交集D.随机选择答案：B11.在隔离装置日志审计中，发现大量“TCPSYN但无后续ACK”记录，最可能的攻击阶段是（）A.权限维持B.信息收集C.渗透利用D.痕迹清除答案：B12.下列关于“隔离区时钟同步”的描述，符合电力二次系统安全防护要求的是（）A.允许NTP双向穿越隔离B.采用串口单向IRIG-B码C.禁止任何时钟同步D.使用互联网NTP池答案：B13.在隔离技术中，针对USB移动存储介质最安全的管控技术是（）A.软件写保护B.物理写保护开关C.专用安全U盘+芯片级认证D.格式化后再使用答案：C14.依据《网络安全法》，关键信息基础设施运营者采购隔离产品应通过（）A.ISO9001认证B.国家信息安全产品认证C.CE认证D.FCC认证答案：B15.在隔离装置双机热备部署中，实现“会话状态同步”最常用的机制是（）A.共享磁盘阵列B.心跳线+会话镜像C.负载均衡器D.DNS轮询答案：B16.下列哪项不是隔离技术中“数据脱敏”常用算法（）A.哈希加盐B.可逆加密C.令牌化D.随机化答案：B17.在隔离环境中，针对打印机输出通道最严格的管控措施是（）A.关闭打印机B.设置打印口令C.采用光盘刻录替代D.加装打印审计水印+门禁取件答案：D18.隔离装置进行“协议剥离”时，首先剥离的协议层是（）A.应用层B.表示层C.会话层D.链路层答案：D19.在隔离技术中，采用“虚拟机沙箱”进行文件检测，沙箱与内网隔离的核心技术是（）A.VLAN隔离B.虚拟化Hypervisor+独立存储C.防火墙策略D.端口隔离答案：B20.下列关于“量子隔离通信”现阶段技术局限的描述，正确的是（）A.已完全替代传统隔离B.无法抵抗中间人攻击C.传输距离受限且成本极高D.可超光速传输答案：C二、多项选择题（每题2分，共20分。每题有两个或两个以上正确答案，多选、少选、错选均不得分）21.下列属于物理隔离“五不”原则的有（）A.不直连B.不共用C.不缓存D.不反馈答案：ABD22.在隔离装置中，实现“内容过滤”可依赖的技术包括（）A.关键词正则匹配B.文件类型特征码C.机器学习分类模型D.数字水印溯源答案：ABC23.关于“隔离区日志”合规留存要求，下列说法正确的有（）A.不少于6个月B.防篡改C.可加密存储D.允许运维人员任意删除答案：ABC24.下列哪些攻击向量可能突破“气隙”隔离（）A.电磁辐射（TEMPEST）B.电源线调制C.热传导D.声波调制答案：ABD25.在隔离技术中，针对“SQL注入”防御可采取的措施有（）A.预编译语句B.正则过滤关键字C.双向协议剥离D.关闭数据库端口答案：ABC26.下列属于“隔离装置”强制性国家标准检测项的有（）A.抗渗透测试B.高温高湿运行C.辐射骚扰D.绝缘电阻答案：ABCD27.在隔离环境中，采用“光盘一次性写入”策略可防范（）A.恶意代码回写B.数据二次篡改C.光盘重复利用导致交叉污染D.网络嗅探答案：ABC28.下列关于“隔离区运维审计”描述正确的有（）A.采用双人授权B.全程录屏录像C.运维终端禁用无线D.允许远程桌面答案：ABC29.在隔离技术中，针对“隐写术”泄露数据可采取的检测手段有（）A.图像视觉质量评估B.卡方检验C.RS分析D.文件大小对比答案：ABCD30.下列哪些属于“隔离技术”与“零信任”融合的关键点（）A.动态信任评估B.微分段C.持续认证D.默认信任内网答案：ABC三、填空题（每空1分，共20分）31.在隔离技术中，GB/T20279—2020将“协议终止”定义为在________层完全终结协议栈，并在另一侧重新建立。答案：传输32.国家保密局标准规定，涉密网络与非涉密网络之间必须采用________隔离设备。答案：单向导入或单向光闸33.采用“________”技术可在物理隔离环境中实现低带宽时钟同步，避免网络报文穿越。答案：IRIG-B或GPS串口单向码34.在隔离装置中，针对邮件附件的“深度解析”首先需进行________解包，防止嵌套压缩炸弹。答案：递归35.隔离区日志采用“________”算法生成摘要，可发现篡改行为。答案：SM3或SHA-25636.依据电力二次系统防护方案，生产控制大区与管理信息大区之间应部署________装置。答案：电力专用横向单向安全隔离37.在隔离技术中，TEMPEST主要防御________泄漏带来的信息截获风险。答案：电磁38.隔离装置进行“文件类型过滤”时，若仅依赖扩展名则易被________攻击绕过。答案：伪造扩展名／双扩展名39.采用“________”机制可在隔离装置双机热备时保证TCP会话不中断。答案：会话同步／状态镜像40.在隔离环境中，使用“________”U盘可防止未授权芯片级固件写入。答案：安全认证／加密狗型41.隔离技术中，针对SQL注入的“________”语句模式可彻底隔离代码与数据。答案：参数化／预编译42.依据《网络安全审查办法》，隔离产品供应商应通过________安全审查。答案：国家网络安全43.在隔离区进行源代码审计时，需重点关注________函数，防止命令注入。答案：system、exec、eval等动态执行44.采用“________”算法对敏感文档进行脱敏，可在保持格式的同时隐藏真实数据。答案：令牌化45.隔离装置“管理口”必须与业务口物理________，防止旁路。答案：隔离／独立46.在隔离技术中，利用“________”技术可对打印输出进行隐形水印追踪。答案：数字水印／微缩文字47.依据等级保护2.0，三级系统跨域互联需采用________级隔离设备。答案：可信／增强48.隔离装置“零日漏洞”应急响应流程中，第一步应启动________机制。答案：网络隔离／紧急断网49.在隔离环境中，采用“________”协议可在物理层实现单向光纤传输。答案：单向以太网／单向光路50.隔离技术中，针对“________”攻击需对USB接口进行物理封堵或电口拆除。答案：BadUSB四、判断题（每题1分，共10分。正确打“√”，错误打“×”）51.物理隔离网络绝对无法被渗透。答案：×52.采用单向光闸后，内网可以主动向外网发送数据。答案：×53.隔离装置的双因子认证指“密码+生物特征”。答案：√54.在隔离区，VPN隧道可用于远程运维。答案：×55.依据标准，隔离产品必须通过3C认证才能上市销售。答案：×56.采用“光盘摆渡”时，若使用可擦写光盘则存在数据回写风险。答案：√57.隔离技术中，协议剥离后再重组可有效阻断隐蔽隧道。答案：√58.隔离装置日志留存期最短可为1个月。答案：×59.在隔离环境中，电磁辐射泄漏可通过屏蔽室与低泄射设备降低。答案：√60.隔离区数据库允许直接使用公网yum源升级补丁。答案：×五、简答题（每题10分，共40分）61.简述物理隔离与逻辑隔离在实现原理、安全强度、适用场景三方面的主要差异。答案：（1）实现原理：物理隔离通过断开电气连接、独立硬件、协议终止与数据落地实现通信阻断；逻辑隔离依赖VLAN、ACL、防火墙策略等软件机制，在共享硬件上划分逻辑边界。（2）安全强度：物理隔离可阻断网络层及更低层攻击，抗渗透能力高，但需面对电磁泄漏、人为摆渡等风险；逻辑隔离易受配置错误、零日漏洞、特权提升影响，安全强度相对较低。（3）适用场景：物理隔离适用于国家涉密网、电力生产控制大区、军工武器系统等高安全域；逻辑隔离适用于企业内网不同部门、云计算多租户、园区网安全域划分等对成本与灵活性要求高的场景。62.说明“协议落地”在网闸中的工作流程，并指出其对隐蔽隧道防御的价值。答案：工作流程：①外网侧接口接收完整协议栈数据，在链路层终止原始帧；②逐层剥离至应用层，提取净荷；③对净荷进行内容审查、病毒查杀、格式检查；④将净荷重新封装为私有协议，通过存储交换区“二次落地”；⑤内网侧接口重新发起协议连接，按标准协议栈封装后发送给内网主机。价值：协议落地打断了端到端的协议状态机，使利用TCP/IP字段、HTTP头、DNS负载等构建的隐蔽隧道无法维持状态，强制数据以净荷形式接受审查，从而阻断NC、DNSTunnel、ICMPTunnel等隐蔽通道。63.概述“电磁辐射攻击（TEMPEST）”对气隙网络的威胁机理，并给出三项工程化防护措施。答案：威胁机理：攻击者利用显示器、键盘、打印机、电源线等产生的无意发射电磁波，通过接收天线、软件无线电（SDR）在数十米外恢复屏幕内容、键击信息或打印数据，实现非接触式窃密。防护措施：①低泄射设备：选用符合GGBB1-1999A级标准的低辐射显示器、主机；②屏蔽室：建设六面体铜网或钢板屏蔽室，窗口使用屏蔽玻璃，接缝焊接，接地电阻＜1Ω；③干扰源：在隔离区部署宽带噪声发生器，对敏感频段进行随机干扰，降低信噪比；④线路滤波：电源线加装EMI滤波器，键盘/鼠标使用光纤延长线替代铜缆；⑤距离控制：将隔离区设置在建筑核心位置，周边30m内禁止外来人员靠近。64.结合等级保护2.0，说明三级系统“跨域互联”时隔离设备选型与测评要点。答案：选型：必须选择通过国家信息安全产品认证、符合GB/T20279—2020的增强级网闸或单向光闸，具备协议剥离、内容过滤、病毒查杀、抗渗透、双因子认证、日志审计等功能；电力、医疗、轨道交通等行业还需满足行业专用标准（如电力系统横向隔离装置）。测评要点：①物理接口：管理口与业务口物理分离，无法通过跳线切换；②协议支持：能剥离HTTP、SMTP、FTP、数据库、工业协议并支持自定义；③内容过滤：具备关键词、正则、文件类型、病毒特征、机器学习模型等多引擎；④性能：吞吐量≥500Mbps，并发连接≥20万，延迟＜1ms；⑤安全功能：抗DoS、抗扫描、抗畸形报文，通过黑盒渗透测试；⑥日志：本地存储≥6个月，支持数字签名防篡改，远程Syslog加密传输；⑦可靠性：双机热备、故障切换时间＜3s；⑧认证与授权：管理员采用USBKey+口令，角色分权；⑨合规：具备销售许可证、3C、EMC、安全审查证明。六、综合应用题（共40分）65.某军工单位拟在涉密内网（安全等级秘密）与办公外网（非涉密）之间建立数据交换通道，需每日单向导入外网采集的公开情报（≤100MB），同时每周反向导出内网生成的统计报告（≤10MB）。给定：a.内网禁止任何TCP/IP连接外网；b.导出数据需经过保密办人工审核；c.导入数据需自动杀毒与格式过滤；d.预算30万元，机房距外网机柜80米。请完成：（1）画出拓扑图（文字描述即可），标明主要设备与连接介质；（2）给出设备选型清单（含型号、数量、单价估算）；（3）说明数据导入/导出流程，并指出如何满足审核、审计、抗抵赖要求；（4）计算方案整体吞吐量与延迟是否满足需求；（5）列出三种潜在攻击场景及对应缓解措施。答案：（1）拓扑描述：外网机柜→外网交换机→单向光闸外端机（A机）←→单向光纤（TX→RX不可逆）→单向光闸内端机（B机）→内网交换机→内网核心