试题出自试卷《2024年下半年信息安全工程师考试上午真题（专业解析+参考答案）》

问题1选项
A.两个独 立主机系统与网闸的连接是互斥的
B.网闸允许以数据文件形式进行应用数据交换
C.网闸可以有效抵御恶意数据驱动攻击
D.主机对网闸的操作只有“读”和“写”

C

本题考查网闸的相关知识。

网闸通过利用一种GAP技术，使两个或者两个以上的网络在不连通的情况下，实现它们之间的安全数据交换和共享。其技术原理是使用一个具有控制功能的开关读写
存储安全设备，通过开关的设置来连接或切断两个独 立主机系统的数据交换。

两个独 立主机系统与网闸的连接是互斥的，因此，两个独 立主机不存在通信的物理连接，而且主机对网闸的操作只有“读”和“写”。所以，网闸从物理上隔 离、阻断了主机之间的直接攻击，从而在很大程度上降低了在线攻击的可能性。但是，网闸仍然存在安全风险，例如，入侵者可以利用恶意数据驱动攻击，将恶意代码隐藏在电子文档中，将其发送到目标网络中，通过具有恶意代码功能的电子文档触发，构成对内部网络的安全威胁。所以网闸不能有效抵御恶意数据驱动攻击，错误选项选C。