不同模式下的安全管理责任由不同主体承担，其中IaaS模式下设备和计算安全环境中的物理网络及附属设备、虚拟网络管理平台、物理宿主机及附属设备、镜像的责任主体是（）。

A.防火墙
B.入侵检测系统
C.无线接入网关
D.核心交换机

A.防火墙设备可采用外置或内置可信根的方式构建可信
B.防火墙的可信验证功能主要用于实现在启动过程中对防火墙的硬件、固件和软件的完整性度量
C.为满足新建网络系统对可信的要求，多通过直接采购内置可信功能的防火墙的方式降低成本
D.在四级系统中，防火墙的可信验证结果需要上传到其他安全管理平台并进行动态关联分析及感知
E.防火墙中的可信验证功能需要对接入防火墙的终端进行可信验证

A.该测评项是针对云服务商的虚拟网络隔离作为测评内容，在给云服务客户进行等保测评时，应为不适用。
B.在给云计算平台进行等保测评时，只需要核查虚拟网络隔离措施的隔离技术文档、网络设计方案及隔离测试报告，无需进行验证测试。
C.在给云计算平台进行等保测评时，验证测试网络隔离措施是否有效，使用两个虚拟网络的服务器进行ping、telnet不同端口或远程连接等方式，确认隔离是否有有效。
D.在给云计算平台进行等保测评时，不需要测试验证同一个云服务客户内部边界的隔离措施。