低级别系统放进高等级安全区域，按哪个标准保护？

正确答案 B

教材明确该情形遵循“就高保护”。这是同区部署时的保护原则，不是仅凭物理或网络部署位置就自动改写对象正式定级的规则，选B。

先分清题目在问“怎样保护”，还是“怎样定级”。这里已给定对象级别较低、所在区域等级较高，问的是部署后的防护安排，应选就高保护，不能因为其中一个对象原级别较低就降低整个区域的防护。举个便于记忆的例子：甲对象级别较低，乙对象级别较高，若甲进入乙所在的高等级安全区域，不能让甲成为该区域随意放松防护的理由。教材还强调不同级别定级对象尽量分别部署在相应保护等级的内部安全区域，因此不能反过来理解为“所有对象都合在最高等级区域最好”。至于甲的正式定级是否需要调整，是另外需要依据实际条件和相应程序处理的问题，不是挪一个位置就自动得出新结论。本题只训练这条教材原则，不提供某个真实系统的完整防护设计或定级意见；实际部署还需结合边界、访问路径及对象之间的关系核查具体要求。

选项分析

A

只看对象原级别而忽略高等级安全区域，未体现教材针对这种同区部署提出的就高保护要求。

B

正确区分防护安排和正式定级：同区部署应就高保护，不能由位置变化直接推定已自动重新定级。

C

把整个区域降级与就高保护相反，还可能使原高等级对象的保护需求得不到满足。

D

把保护措施的适用原则当成定级程序已自动完成，混淆了题目需要区分的两件事。

再巩固一步

• 把“定级依据、区域部署、防护安排”分开看。本题抓住“低级别进入高等级区域”，对应就高保护，而不是自动重新定级。