单项选择题
Pete，一位安全管理员，被通知HR部门的人不能拥有进入会计部门服务器的权限，并且会计部门的人也不应该拥有进入hR系统服务器的权限。网络被交换机划分。下面哪项被设计用于保持HR用户进入会计部门的服务器反之亦然？（）
A.ACLs访问控制列表 B.VLANs虚拟局域网 C.DMZs非军事化区域 D.NATS网络地址转换
单项选择题 一个网络由大量连回两个主要位置的远端站点组成。Pete，安全管理员，需要阻止进入网络的TELNET连接。下面哪项默认是最好偶读完成这个目标的选择？（）
单项选择题 公司的安全管理员想要通过公钥基础设置管理内部系统以降低成本。下面哪项是第一个需要采取的步骤？（）
单项选择题 下面哪个常见的访问控制模型是经常被用于系统来确保基于分类级别的“知所必须”的？（）
