管理外部网站访问、减少恶意内容暴露，对应哪项控制？

正确答案 A

题干的控制对象是外部网站访问，目的为减少恶意内容暴露，对应网页过滤，选A。不能因为措施可能由网关实施，就把所有网络边界控制都称作网络隔离。

四个选项都属于安全工作，分开它们要看“这次主要在管什么”。访问外部恶意网站，优先对应网页过滤；按安全需求把用户组、系统组分开，是网络隔离；控制敏感信息在处理、存储或传输中的泄露风险，是数据泄露预防；获得漏洞信息并评估自身暴露、采取措施，是技术漏洞管理。举例说，员工点开被识别为恶意的网站，过滤策略可以阻止这次访问；这不等于已经给电脑修复了漏洞，也没有自动完成部门之间的网络隔离。同一安全产品可以承担多项功能，但一道分类题问的是措施目标，不是设备属于哪个部门。还要把“减少可能”读准确：过滤依赖覆盖范围、规则和更新情况，不能推出所有获准网站都安全，更不能因此取消其他必要防护。

选项分析

A

外部网站访问是直接控制对象，减少恶意内容暴露是直接目标，与教材网页过滤的表述对应。

B

网络隔离按安全需求分隔服务组、用户组或系统组，不等同于题干的外部网站访问分类管理。

C

数据泄露预防着重敏感信息泄露风险，本题没有把限制敏感资料外传作为所问的直接目标。

D

漏洞管理要评估组织对技术漏洞的暴露并采取措施，阻止访问恶意网站不等于完成了漏洞治理。

再巩固一步

• 把网页过滤、网络隔离、数据泄露预防、漏洞管理各写一个动词短语，再用题干动作匹配。