网络团队将一台关键的、已到生命周期末期的服务器分段到一个VLAN中,该VLAN只能由特定设备访问,但不能从边界网络访问。以下哪两项最能描述该团队实施的控制措施?(选择两项)
选择一个答案
点击一个选项来检查您的答案。
正确答案: 补偿性(Compensating), 技术性(Technical).
为什么这是答案
正确答案是补偿性(Compensating)和技术性(Technical)。 将关键的、已到生命周期末期的服务器分段到VLAN中,并限制其访问,这是一种补偿性控制。补偿性控制用于在无法实施主要安全控制时,提供替代的安全措施。由于服务器已到生命周期末期,无法直接更新或替换,因此通过网络分段来弥补其固有的安全风险。 VLAN分段和访问控制是技术性控制的例子。技术性控制是利用硬件或软件来保护系统和数据。VLAN配置和访问列表都属于这类控制,它们通过技术手段限制了对服务器的访问。 管理性控制涉及策略、程序和指南(例如安全策略)。物理性控制涉及实物(例如门锁、摄像头)。纠正性控制旨在事件发生后恢复系统。检测性控制旨在识别安全事件(例如入侵检测系统)。这些选项与题目描述的场景不符。
通过考试 — 无需无休止地寻找答案
将本次考试的所有验证问题和解释集中在一处,节省数小时的准备时间。1,000+ 认证 · 20+ 语言 · 免费开始。
更快通过考试 → 无需银行卡