多点技术防御与分层技术防御，分别强调什么？

正确答案 C

甲在回答“哪些区域都要保护”，重点是多个核心区域；乙在回答“通往目标途中有哪些障碍”，重点是多重机制。因此甲是多点，乙是分层，选C。

画图时可以换两种视角。俯视整个系统，把网络、边界和主机等需要防护的区域圈出来，这是多点；沿一条访问或攻击路径观察，前一个控制失效后还有后续机制，这是分层。两种思路可以同时采用，并非互斥选型。教材此处的分层防御也不是机械地在OSI七层各买一件设备。若多套机制依赖同一错误配置，还要评估共同失效风险，不能用设备数量直接保证安全。

选项分析

A

将区域覆盖和路径上多重障碍的侧重点交换了。甲强调覆盖区域，乙才突出层层设置防御。

B

甲的判断成立，但乙没有描述证书或密钥管理等公钥基础设施功能，不能把多重防御替换为PKI。

C

两项都抓住各自描述的组织方式：多区域部署体现多点，通往目标的多重障碍体现分层。

D

乙的判断成立，但保护多个核心区域并不等同于建立公钥基础设施，甲应识别为多点防御。

再巩固一步

• 多点先看覆盖哪些区域，分层先看经过哪些障碍；证书和密钥管理则另看支撑基础设施。