首页->2023网络安全知识问答

生产控制大区中已部署了漏洞扫描和入侵检测系统，若要在安全I区与安全II区之间部署一台防火墙，下列做法应当优先考虑的是：( )

（A）配置防火墙，其规则为除非允许，都被禁止

（B）配置防火墙，其规则为除非禁止，都被允许

（C）可不配置防火墙，自由访问，但在主机上安装防病毒软件

（D）可不配置防火墙，只在路由器上设置禁止PING操作