软考信息安全工程师考试知识点填空检测（11）

为方便软考考生对信息安全工程师考试知识点的检测，希赛软考频道为考生带来软考信息安全工程师考试知识点填空检测的内容（完整版可在本文文首本文资料处或文末的资料下载栏目下载）。

软考信息安全工程师考试知识点填空检测（11）内容如下：

第11章 网络物理隔离技术原理与应用

1 考点精讲

1.1网络物理隔离概述

1.网络物理隔离类型

按照隔离的对象来分，网络物理隔离系统一般可以分为（ ）和（ ）。

按照网络物理隔离的信息传递方向，网络物理隔离系统可分为（ ）与（ ）。

1.2网络物理隔离主要产品与技术指标

1.（ ）用于同时连接两个不同的安全域，采用物理断开技术在终端上实现安全域物理隔离的安全隔离卡或安全隔离计算机。一般以（ ）方式接入目标主机。

2. （ ）用于连接两个不同的安全域，实现两个安全域之间的应用代理服务、协议转换、信息流访问控制、内容过滤和信息摆渡等功能。采用“2+1”的架构，即以（ ）构成；采用（ ）和（ ）在网络上实现安全域安全隔离与信息交换。

3. （ ）位于两个不同的安全域之间，通过物理方式构造信息单向传输的唯一通道，实现信息单向导入，并且保证只有安全策略允许传输的信息可以通过，同时反方向无任何信息传输或反馈。一般以双机方式组成，即（ ）和（ ），双机之间采用（ ）相连。

2 章节问答

1、采用网络物理隔离安全保护措施的网络仍面临哪些风险？

2、网络物理隔离机制和实现技术有哪些？