关于网络安全目标，以下哪一项描述是错误的（)

自然灾害严重威胁数据的安全，存储灾备是网络规划与设计中非常重要的环节。 传统的数据中心存储灾备一般采用主备模式，存在资源利用效率低、可用性差、出现故障停机时间长、数据恢复慢等问题。双活数据中心的出现解决了传统数据中心的弊端，成为数据中心建设的趋势。某厂商提供的双活数据中心解决方案中，双活数据中心架构分为主机层、网络层和存储层。 对双活数据中心技术的叙述中，错误的是（ ）； 在双活数据中心，存储层需要实现的功能是（ ）； 在进行双活数据中心网络规划时，SAN网络包含了( )。

A.分布于不同数据中心的存储系统均处于工作状态。两套存储系统承载相同的前端业务，且互为热备，同时承担生产和灾备服务B.存储双活是数据中心双活的重要基础，数据存储的双活通过使用虚拟卷镜像与节点分离两个核心功能来实现C.双活数据中心不仅要实现存储的双活，而且要考虑存储、网络、数据库、服务器、应用等各层面上实现双活D.在双活解决方案中，两项灾备关键指标RPO（业务系统所能容忍的数据丢失量）和RTO （所能容忍的业务停止服务的最长时间），均趋于1A.负载均衡与故障接管B.采用多台设备构建冗余网络C.基于应用／主机卷管理，借助第三方软件实现，如Veritas Volume Replicator（VVR）、Oracle DataGrtard等D.两个存储引擎同时处于工作状态，出现故障瞬间切换A.数据库服务器到存储阵列网络、存储阵列之间的双活复制网络、光纤交换机的规划。B.存储仲裁网络、存储阵列之间的双活复制网络、光纤交换机的规划C.存储阵列之间的双活复制网络、光纤交换机、数据库私有网络的规划D.核心交换机与接入交换机、存储阵列之间的双活复制网络、数据库服务器到存储阵列网络的规划

A.防火墙、IDS/IPS等设备用于实现网络层的安全域边界防护

B.网络安全设备只需要使用默认配置即可

C.白名单形式的访问控制策略指的是设置为“默认禁止，按需开放”

D.网络安全设备的选型除了考虑功能，还需考虑性能指标

A.主机应安装防病毒软件，并自动更新病毒库

B.可以通过堡垒机接管主机访问权限，避免直接访问主机

C.主机打任何补丁之前都不需要进行任何测试

D.安全配置基线可以融入装机规范，在装机时即完成必要的安全配置

A.应对不同的安全域设置不同的安全防护级别

B.不同级别的安全域间应该有效隔离

C.低安全等级的安全域默认不能访问高安全等级的安全域

D.安全域间可以通过双网卡直接打通