隔离安全实战测试题及答案.docx

隔离安全实战测试题及答案

隔离安全实战测试题（一级考点：物理层/网络层隔离）

1.某三级等保涉密配套机房部署3个独立安全域：域A为生产业务服务器域（仅允许办公网运维IP段/24通过堡垒机访问22端口，禁止所有其他跨域流量），域B为数据备份离线域（仅允许域A内的备份节点3通过专用存储网卡访问NFS2049端口，无任何对外访问权限），域C为视频监控物联网域（所有摄像头IP为/24，网关独立，不允许接入任何办公/生产网络）。测试人员手头仅持有办公网普通权限终端（IP归属/24，无堡垒机权限），请列举3种合规的隔离有效性测试方法，并预判如果隔离失效可能出现的3种典型风险场景。

参考答案

合规测试方