安全監(jiān)控中的網(wǎng)絡(luò)隔離與數(shù)據(jù)交換安全考核試卷

安全監(jiān)控中的網(wǎng)絡(luò)隔離與數(shù)據(jù)交換安全考核試卷考生姓名：答題日期：得分：判卷人：

本次考核旨在評(píng)估考生在網(wǎng)絡(luò)隔離與數(shù)據(jù)交換安全領(lǐng)域的專(zhuān)業(yè)知識(shí)和實(shí)際操作能力，確保考生能夠識(shí)別安全風(fēng)險(xiǎn)，并采取有效措施保障監(jiān)控系統(tǒng)的安全穩(wěn)定運(yùn)行。

一、單項(xiàng)選擇題（本題共30小題，每小題0.5分，共15分，在每小題給出的四個(gè)選項(xiàng)中，只有一項(xiàng)是符合題目要求的）

1.網(wǎng)絡(luò)隔離技術(shù)的主要目的是什么？

A.提高網(wǎng)絡(luò)速度

B.增加網(wǎng)絡(luò)帶寬

C.防止網(wǎng)絡(luò)攻擊

D.降低網(wǎng)絡(luò)成本

2.以下哪種設(shè)備用于實(shí)現(xiàn)物理網(wǎng)絡(luò)隔離？

A.路由器

B.防火墻

C.隧道服務(wù)器

D.網(wǎng)絡(luò)交換機(jī)

3.數(shù)據(jù)交換安全中的DES算法屬于什么類(lèi)型？

A.對(duì)稱(chēng)加密

B.非對(duì)稱(chēng)加密

C.混合加密

D.以上都不是

4.以下哪個(gè)選項(xiàng)不是數(shù)據(jù)交換安全協(xié)議？

A.SSL/TLS

B.IPsec

C.FTP

D.SSH

5.網(wǎng)絡(luò)隔離區(qū)域中，DMZ的作用是什么？

A.防火墻

B.虛擬專(zhuān)用網(wǎng)絡(luò)

C.非軍事化區(qū)域

D.內(nèi)部網(wǎng)絡(luò)

6.在網(wǎng)絡(luò)隔離設(shè)計(jì)中，以下哪種設(shè)備用于監(jiān)控內(nèi)部網(wǎng)絡(luò)流量？

A.IDS

B.IPS

C.防火墻

D.路由器

7.以下哪種加密技術(shù)可以保證數(shù)據(jù)在傳輸過(guò)程中的完整性和機(jī)密性？

A.MD5

B.SHA-1

C.HMAC

D.DES

8.在網(wǎng)絡(luò)隔離設(shè)計(jì)中，以下哪種設(shè)備用于隔離內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)？

A.路由器

B.防火墻

C.VPN網(wǎng)關(guān)

D.IDS

9.以下哪個(gè)選項(xiàng)不是網(wǎng)絡(luò)隔離的常見(jiàn)策略？

A.分段

B.隧道

C.隧道服務(wù)器

D.虛擬局域網(wǎng)

10.數(shù)據(jù)交換安全中的SSL/TLS協(xié)議主要應(yīng)用于什么場(chǎng)景？

A.文件傳輸

B.電子郵件

C.網(wǎng)絡(luò)監(jiān)控

D.以上都是

11.以下哪種設(shè)備可以用于檢測(cè)網(wǎng)絡(luò)中的惡意流量？

A.路由器

B.防火墻

C.IDS

D.VPN網(wǎng)關(guān)

12.網(wǎng)絡(luò)隔離設(shè)計(jì)中，以下哪種技術(shù)可以防止內(nèi)部網(wǎng)絡(luò)攻擊？

A.防火墻

B.VPN

C.IDS

D.IPS

13.數(shù)據(jù)交換安全中的數(shù)字簽名技術(shù)用于什么目的？

A.數(shù)據(jù)加密

B.數(shù)據(jù)完整性驗(yàn)證

C.用戶(hù)身份驗(yàn)證

D.以上都是

14.以下哪個(gè)選項(xiàng)不是網(wǎng)絡(luò)隔離設(shè)計(jì)的原則之一？

A.最小化信任

B.最小化權(quán)限

C.最小化數(shù)據(jù)交換

D.最小化網(wǎng)絡(luò)連接

15.在網(wǎng)絡(luò)隔離設(shè)計(jì)中，以下哪種技術(shù)可以提供雙向加密通信？

A.SSL

B.IPsec

C.PPTP

D.L2TP

16.以下哪種加密技術(shù)可以保證數(shù)據(jù)在存儲(chǔ)過(guò)程中的機(jī)密性？

A.AES

B.RSA

C.DSA

D.以上都不是

17.數(shù)據(jù)交換安全中的VPN技術(shù)主要用于什么目的？

A.加密數(shù)據(jù)

B.隧道通信

C.用戶(hù)認(rèn)證

D.以上都是

18.在網(wǎng)絡(luò)隔離設(shè)計(jì)中，以下哪種設(shè)備可以用于隔離內(nèi)部網(wǎng)絡(luò)和互聯(lián)網(wǎng)？

A.防火墻

B.路由器

C.IDS

D.VPN網(wǎng)關(guān)

19.以下哪個(gè)選項(xiàng)不是網(wǎng)絡(luò)隔離設(shè)計(jì)中常見(jiàn)的隔離策略？

A.物理隔離

B.網(wǎng)絡(luò)隔離

C.隧道服務(wù)器

D.虛擬局域網(wǎng)

20.數(shù)據(jù)交換安全中的安全審計(jì)技術(shù)主要用于什么目的？

A.監(jiān)控網(wǎng)絡(luò)流量

B.檢測(cè)惡意活動(dòng)

C.保障數(shù)據(jù)安全

D.以上都是

21.在網(wǎng)絡(luò)隔離設(shè)計(jì)中，以下哪種設(shè)備可以用于保護(hù)內(nèi)部網(wǎng)絡(luò)免受外部攻擊？

A.防火墻

B.路由器

C.IDS

D.VPN網(wǎng)關(guān)

22.以下哪個(gè)選項(xiàng)不是網(wǎng)絡(luò)隔離設(shè)計(jì)的關(guān)鍵要素？

A.安全策略

B.隔離區(qū)域

C.數(shù)據(jù)交換

D.網(wǎng)絡(luò)連接

23.數(shù)據(jù)交換安全中的公鑰基礎(chǔ)設(shè)施（PKI）主要用于什么目的？

A.用戶(hù)認(rèn)證

B.數(shù)據(jù)加密

C.網(wǎng)絡(luò)隔離

D.以上都是

24.在網(wǎng)絡(luò)隔離設(shè)計(jì)中，以下哪種技術(shù)可以提供安全的遠(yuǎn)程訪(fǎng)問(wèn)？

A.SSL

B.IPsec

C.PPTP

D.L2TP

25.以下哪種加密技術(shù)可以保證數(shù)據(jù)在傳輸過(guò)程中的完整性和抗抵賴(lài)性？

A.AES

B.RSA

C.DSA

D.以上都不是

26.數(shù)據(jù)交換安全中的加密算法DES已被什么算法取代？

A.AES

B.RSA

C.SHA-256

D.DSA

27.在網(wǎng)絡(luò)隔離設(shè)計(jì)中，以下哪種設(shè)備可以用于監(jiān)控網(wǎng)絡(luò)流量并檢測(cè)異常行為？

A.防火墻

B.路由器

C.IDS

D.VPN網(wǎng)關(guān)

28.以下哪個(gè)選項(xiàng)不是網(wǎng)絡(luò)隔離設(shè)計(jì)的目標(biāo)之一？

A.提高安全性

B.降低成本

C.增強(qiáng)性能

D.保障數(shù)據(jù)隱私

29.數(shù)據(jù)交換安全中的安全協(xié)議SSL/TLS使用什么端口？

A.80

B.443

C.22

D.21

30.在網(wǎng)絡(luò)隔離設(shè)計(jì)中，以下哪種設(shè)備可以用于保護(hù)內(nèi)部網(wǎng)絡(luò)免受外部攻擊？

A.防火墻

B.路由器

C.IDS

D.VPN網(wǎng)關(guān)

二、多選題（本題共20小題，每小題1分，共20分，在每小題給出的選項(xiàng)中，至少有一項(xiàng)是符合題目要求的）

1.網(wǎng)絡(luò)隔離的主要目的是什么？

A.防止內(nèi)部網(wǎng)絡(luò)遭受外部攻擊

B.提高網(wǎng)絡(luò)性能

C.限制數(shù)據(jù)交換

D.保證數(shù)據(jù)完整性

2.以下哪些是網(wǎng)絡(luò)隔離技術(shù)的實(shí)現(xiàn)方式？

A.物理隔離

B.虛擬隔離

C.隧道技術(shù)

D.IPsec

3.以下哪些是數(shù)據(jù)交換安全的關(guān)鍵要素？

A.加密

B.認(rèn)證

C.審計(jì)

D.隧道

4.SSL/TLS協(xié)議主要應(yīng)用于以下哪些場(chǎng)景？

A.網(wǎng)上銀行

B.在線(xiàn)購(gòu)物

C.郵件傳輸

D.網(wǎng)絡(luò)監(jiān)控

5.以下哪些是防火墻的主要功能？

A.控制網(wǎng)絡(luò)流量

B.防止外部攻擊

C.數(shù)據(jù)加密

D.用戶(hù)認(rèn)證

6.以下哪些是網(wǎng)絡(luò)隔離設(shè)計(jì)中常見(jiàn)的隔離區(qū)域？

A.內(nèi)部網(wǎng)絡(luò)

B.非軍事化區(qū)域

C.互聯(lián)網(wǎng)

D.DMZ

7.以下哪些是數(shù)據(jù)交換安全中常用的加密算法？

A.DES

B.AES

C.RSA

D.SHA-256

8.以下哪些是網(wǎng)絡(luò)隔離設(shè)計(jì)中考慮的安全策略？

A.最小化信任

B.最小化權(quán)限

C.最小化數(shù)據(jù)交換

D.最小化網(wǎng)絡(luò)連接

9.以下哪些是網(wǎng)絡(luò)隔離設(shè)計(jì)中可能使用的設(shè)備？

A.防火墻

B.路由器

C.VPN網(wǎng)關(guān)

D.IDS

10.以下哪些是數(shù)據(jù)交換安全中常見(jiàn)的安全協(xié)議？

A.SSL

B.TLS

C.IPsec

D.FTPS

11.以下哪些是網(wǎng)絡(luò)隔離設(shè)計(jì)中可能面臨的安全威脅？

A.網(wǎng)絡(luò)嗅探

B.中間人攻擊

C.拒絕服務(wù)攻擊

D.數(shù)據(jù)泄露

12.以下哪些是網(wǎng)絡(luò)隔離設(shè)計(jì)中常用的監(jiān)控工具？

A.IDS

B.IPS

C.防火墻

D.VPN網(wǎng)關(guān)

13.以下哪些是數(shù)據(jù)交換安全中用于用戶(hù)認(rèn)證的技術(shù)？

A.密碼

B.二次驗(yàn)證

C.數(shù)字證書(shū)

D.生物識(shí)別

14.以下哪些是網(wǎng)絡(luò)隔離設(shè)計(jì)中可能采取的措施來(lái)增強(qiáng)安全性？

A.定期更新安全策略

B.使用強(qiáng)密碼

C.實(shí)施最小化權(quán)限原則

D.定期進(jìn)行安全審計(jì)

15.以下哪些是數(shù)據(jù)交換安全中用于保證數(shù)據(jù)完整性的技術(shù)？

A.哈希函數(shù)

B.數(shù)字簽名

C.加密

D.認(rèn)證

16.以下哪些是網(wǎng)絡(luò)隔離設(shè)計(jì)中可能面臨的挑戰(zhàn)？

A.網(wǎng)絡(luò)性能下降

B.管理復(fù)雜性增加

C.成本增加

D.安全漏洞

17.以下哪些是網(wǎng)絡(luò)隔離設(shè)計(jì)中可能使用的隧道技術(shù)？

A.SSL/TLS

B.IPsec

C.PPTP

D.L2TP

18.以下哪些是數(shù)據(jù)交換安全中用于防止數(shù)據(jù)泄露的措施？

A.數(shù)據(jù)加密

B.訪(fǎng)問(wèn)控制

C.安全審計(jì)

D.安全培訓(xùn)

19.以下哪些是網(wǎng)絡(luò)隔離設(shè)計(jì)中可能使用的物理隔離措施？

A.網(wǎng)絡(luò)物理分區(qū)

B.物理隔離網(wǎng)段

C.物理安全控制

D.物理訪(fǎng)問(wèn)控制

20.以下哪些是數(shù)據(jù)交換安全中可能面臨的法律和合規(guī)挑戰(zhàn)？

A.數(shù)據(jù)保護(hù)法規(guī)

B.隱私保護(hù)法規(guī)

C.網(wǎng)絡(luò)安全法規(guī)

D.國(guó)際合規(guī)要求

三、填空題（本題共25小題，每小題1分，共25分，請(qǐng)將正確答案填到題目空白處）

1.網(wǎng)絡(luò)隔離技術(shù)中，_______用于將內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)完全隔離開(kāi)來(lái)。

2.數(shù)據(jù)交換安全中，_______用于保護(hù)數(shù)據(jù)在傳輸過(guò)程中的機(jī)密性。

3.SSL/TLS協(xié)議中，_______用于加密數(shù)據(jù)傳輸。

4.防火墻是網(wǎng)絡(luò)隔離技術(shù)中的一種，其主要功能是_______。

5.在網(wǎng)絡(luò)隔離設(shè)計(jì)中，_______用于隔離內(nèi)部網(wǎng)絡(luò)和互聯(lián)網(wǎng)。

6.數(shù)據(jù)交換安全中，_______用于驗(yàn)證數(shù)據(jù)的完整性和來(lái)源。

7.IPsec是一種網(wǎng)絡(luò)隔離技術(shù)，它使用_______協(xié)議進(jìn)行加密通信。

8.VPN（虛擬專(zhuān)用網(wǎng)絡(luò)）技術(shù)允許用戶(hù)通過(guò)_______安全地訪(fǎng)問(wèn)內(nèi)部網(wǎng)絡(luò)。

9.IDS（入侵檢測(cè)系統(tǒng)）是一種安全監(jiān)控工具，它用于_______。

10.在網(wǎng)絡(luò)隔離設(shè)計(jì)中，_______用于監(jiān)控網(wǎng)絡(luò)流量并檢測(cè)異常行為。

11.數(shù)據(jù)交換安全中，_______是一種用于用戶(hù)認(rèn)證的技術(shù)。

12.網(wǎng)絡(luò)隔離技術(shù)中，_______用于限制數(shù)據(jù)交換。

13.SSL/TLS協(xié)議中，_______用于確保通信雙方的認(rèn)證。

14.在網(wǎng)絡(luò)隔離設(shè)計(jì)中，_______用于保護(hù)內(nèi)部網(wǎng)絡(luò)免受外部攻擊。

15.數(shù)據(jù)交換安全中，_______用于加密存儲(chǔ)的數(shù)據(jù)。

16.IPsec協(xié)議中，_______用于建立安全隧道。

17.VPN技術(shù)中，_______用于加密客戶(hù)端和服務(wù)器之間的通信。

18.在網(wǎng)絡(luò)隔離設(shè)計(jì)中，_______用于隔離內(nèi)部網(wǎng)絡(luò)的不同安全域。

19.數(shù)據(jù)交換安全中，_______用于保護(hù)數(shù)據(jù)在傳輸過(guò)程中的完整性。

20.網(wǎng)絡(luò)隔離技術(shù)中，_______用于監(jiān)控內(nèi)部網(wǎng)絡(luò)的流量。

21.防火墻配置中，_______規(guī)則用于允許或拒絕特定的網(wǎng)絡(luò)流量。

22.數(shù)據(jù)交換安全中，_______用于確保通信雙方的身份。

23.網(wǎng)絡(luò)隔離設(shè)計(jì)中，_______用于隔離不同安全級(jí)別的網(wǎng)絡(luò)資源。

24.在網(wǎng)絡(luò)隔離設(shè)計(jì)中，_______用于保護(hù)內(nèi)部網(wǎng)絡(luò)免受未經(jīng)授權(quán)的訪(fǎng)問(wèn)。

25.數(shù)據(jù)交換安全中，_______用于確保數(shù)據(jù)在存儲(chǔ)和傳輸過(guò)程中的安全。

四、判斷題（本題共20小題，每題0.5分，共10分，正確的請(qǐng)?jiān)诖痤}括號(hào)中畫(huà)√，錯(cuò)誤的畫(huà)×）

1.網(wǎng)絡(luò)隔離技術(shù)可以完全防止網(wǎng)絡(luò)攻擊的發(fā)生。（）

2.數(shù)據(jù)交換安全中的對(duì)稱(chēng)加密算法比非對(duì)稱(chēng)加密算法更安全。（）

3.隧道服務(wù)器是用于實(shí)現(xiàn)物理網(wǎng)絡(luò)隔離的設(shè)備。（）

4.SSL/TLS協(xié)議可以保護(hù)所有類(lèi)型的數(shù)據(jù)傳輸。（）

5.防火墻可以阻止所有類(lèi)型的網(wǎng)絡(luò)攻擊。（）

6.DMZ（非軍事化區(qū)域）是網(wǎng)絡(luò)隔離設(shè)計(jì)中用于存放敏感信息的區(qū)域。（）

7.IDS（入侵檢測(cè)系統(tǒng)）可以主動(dòng)防御網(wǎng)絡(luò)攻擊。（）

8.VPN技術(shù)只能用于加密數(shù)據(jù)傳輸，不能用于用戶(hù)認(rèn)證。（）

9.數(shù)據(jù)交換安全中的數(shù)字簽名可以保證數(shù)據(jù)的機(jī)密性。（）

10.網(wǎng)絡(luò)隔離設(shè)計(jì)中，最小化權(quán)限原則可以降低安全風(fēng)險(xiǎn)。（）

11.網(wǎng)絡(luò)隔離技術(shù)可以提高網(wǎng)絡(luò)性能。（）

12.IPsec協(xié)議是一種非對(duì)稱(chēng)加密技術(shù)。（）

13.SSL/TLS協(xié)議和IPsec協(xié)議都是網(wǎng)絡(luò)隔離技術(shù)的一部分。（）

14.防火墻配置錯(cuò)誤可能導(dǎo)致內(nèi)部網(wǎng)絡(luò)暴露于外部攻擊。（）

15.數(shù)據(jù)交換安全中，數(shù)據(jù)加密是唯一的安全措施。（）

16.VPN隧道可以穿越任何類(lèi)型的網(wǎng)絡(luò)設(shè)備。（）

17.網(wǎng)絡(luò)隔離設(shè)計(jì)中，物理隔離比虛擬隔離更安全。（）

18.IDS和IPS都可以防止網(wǎng)絡(luò)攻擊。（）

19.數(shù)據(jù)交換安全中的數(shù)字簽名可以保證數(shù)據(jù)的完整性和來(lái)源。（）

20.網(wǎng)絡(luò)隔離技術(shù)可以完全防止數(shù)據(jù)泄露。（）

五、主觀(guān)題（本題共4小題，每題5分，共20分）

1.請(qǐng)?jiān)敿?xì)闡述網(wǎng)絡(luò)隔離技術(shù)在安全監(jiān)控中的作用和重要性。

2.設(shè)計(jì)一個(gè)網(wǎng)絡(luò)隔離方案，并說(shuō)明如何使用不同的技術(shù)來(lái)實(shí)現(xiàn)該方案，以保障數(shù)據(jù)交換的安全性。

3.針對(duì)以下場(chǎng)景，分析可能存在的安全風(fēng)險(xiǎn)，并提出相應(yīng)的數(shù)據(jù)交換安全措施：

場(chǎng)景：一家金融機(jī)構(gòu)需要通過(guò)互聯(lián)網(wǎng)與外部合作伙伴進(jìn)行數(shù)據(jù)交換，包括客戶(hù)交易信息和賬戶(hù)詳情。

4.請(qǐng)討論在實(shí)施網(wǎng)絡(luò)隔離和數(shù)據(jù)交換安全策略時(shí)，如何平衡安全性與系統(tǒng)性能之間的關(guān)系。

六、案例題（本題共2小題，每題5分，共10分）

1.案例題：

某企業(yè)網(wǎng)絡(luò)結(jié)構(gòu)包括內(nèi)部辦公網(wǎng)絡(luò)、研發(fā)網(wǎng)絡(luò)和對(duì)外服務(wù)網(wǎng)絡(luò)。為了提高安全性，企業(yè)決定實(shí)施網(wǎng)絡(luò)隔離和數(shù)據(jù)交換安全措施。請(qǐng)根據(jù)以下信息，設(shè)計(jì)一個(gè)網(wǎng)絡(luò)隔離方案，并說(shuō)明如何保障數(shù)據(jù)交換的安全性。

-內(nèi)部辦公網(wǎng)絡(luò)包含員工的工作站和服務(wù)器，存儲(chǔ)企業(yè)內(nèi)部文件和郵件。

-研發(fā)網(wǎng)絡(luò)包含開(kāi)發(fā)人員和測(cè)試人員的設(shè)備，用于軟件開(kāi)發(fā)和測(cè)試。

-對(duì)外服務(wù)網(wǎng)絡(luò)包含客戶(hù)服務(wù)系統(tǒng)和對(duì)外網(wǎng)站，需要與外部合作伙伴進(jìn)行數(shù)據(jù)交換。

要求：

-描述網(wǎng)絡(luò)隔離方案，包括隔離區(qū)域劃分和使用的隔離技術(shù)。

-說(shuō)明如何配置防火墻和VPN來(lái)保障數(shù)據(jù)交換的安全性。

-提出數(shù)據(jù)加密和用戶(hù)認(rèn)證的具體措施。

2.案例題：

一家在線(xiàn)教育平臺(tái)需要通過(guò)互聯(lián)網(wǎng)向?qū)W生提供課程資料和在線(xiàn)測(cè)試服務(wù)。由于涉及學(xué)生個(gè)人信息和成績(jī)，平臺(tái)管理者對(duì)數(shù)據(jù)交換的安全性非常關(guān)注。以下是一些具體需求：

-平臺(tái)需要與外部教育機(jī)構(gòu)進(jìn)行數(shù)據(jù)交換，包括學(xué)生成績(jī)和課程進(jìn)度。

-平臺(tái)內(nèi)部網(wǎng)絡(luò)需要隔離，以保護(hù)教師和管理員的敏感信息。

-平臺(tái)需要確保所有數(shù)據(jù)傳輸過(guò)程中的機(jī)密性和完整性。

請(qǐng)根據(jù)以上信息，提出以下問(wèn)題的解決方案：

-如何設(shè)計(jì)網(wǎng)絡(luò)隔離方案來(lái)保護(hù)平臺(tái)內(nèi)部網(wǎng)絡(luò)？

-如何使用SSL/TLS協(xié)議和數(shù)字證書(shū)來(lái)加密和認(rèn)證數(shù)據(jù)傳輸？

-如何實(shí)施訪(fǎng)問(wèn)控制和審計(jì)來(lái)保障數(shù)據(jù)交換的安全性？

標(biāo)準(zhǔn)答案

一、單項(xiàng)選擇題

1.C

2.A

3.A

4.D

5.C

6.A

7.A

8.D

9.D

10.D

11.C

12.A

13.B

14.D

15.B

16.A

17.D

18.B

19.D

20.D

21.A

22.D

23.D

24.B

25.A

26.A

27.C

28.D

29.B

30.A

二、多選題

1.A,D

2.A,B,C,D

3.A,B,C

4.A,B

5.A,B

6.A,B,D

7.A,B,C,D

8.A,B,C

9.A,B,C,D

10.A,B,C,D

11.A,B,C,D

12.A,B,C

13.A,B,C

14.A,B,D

15.A,B

16.A,B,C,D

17.A,B,C,D

18.A,B,C

19.A,B,C,D

20.A,B,C,D

三、填空題

1.物理隔離

2.加密

3.加密套接字層/傳輸層安全（SSL/TLS）

4.控制網(wǎng)絡(luò)流量

5.DMZ（非軍事化區(qū)域）

6.數(shù)字簽名

7.Internet協(xié)議安全（IPsec）

8.VPN網(wǎng)關(guān)

9.檢測(cè)網(wǎng)絡(luò)中的異常行為

10.IDS（入侵檢測(cè)系統(tǒng)）

11.密碼

12.限制數(shù)據(jù)交換

13.客戶(hù)端身份驗(yàn)證

14.防火墻

15.AES

16.安全認(rèn)證頭（SAH）

17.SSL/TLS

18.虛擬局域網(wǎng)（VLAN）

19.哈希消息認(rèn)證碼（HMAC）

20.網(wǎng)絡(luò)流量監(jiān)控

21.訪(fǎng)問(wèn)控制