A.基于行為的防御
B.基于規(guī)則的防御
C.基于閾值的防御
D.基于簽名的防御
您可能感興趣的試卷
你可能感興趣的試題
A.HTTPS傳輸-機密性
B.數(shù)字簽名-機密性
C.異地備份-可用性
D.信息校驗-完整性
A.查看日志為亂碼,可以判斷為誤報。
B.將審計到的webshell樣本上傳到云沙箱進行檢查確認是否有問題
C.查看webshell樣本的編碼,是否存在危險函數(shù)
D.可以上網(wǎng)搜索webshell文件名稱,若不存在,可以判斷為誤報
A.資產(chǎn)可視難度高,VPC隔離或區(qū)域劃分導(dǎo)致資產(chǎn)梳理比較難有效執(zhí)行
B.終端安全不敢用,傳統(tǒng)云主機安全類Agent占用資源多,易引發(fā)藍屏、死機、重啟等,且一般對linux支持效果較差
C.東西向控制難,一切從簡思維,僅劃分有限區(qū)域,域內(nèi)主機數(shù)量多風(fēng)險大,同時想改造也不容易
D.南北向控制難,從物理邊界到云內(nèi)部,流量需要做到可視可控難,且可應(yīng)對的技術(shù)方案少
A.防火墻、入侵檢測、密碼
B.身份鑒別、入侵檢測、內(nèi)容過濾
C.防火墻、入侵檢測、PKI
D.防火墻、入侵檢測、防病毒
A.AF
B.SIP
C.XDR
D.EDR
最新試題
以下關(guān)于AC時長配額功能不支持的時間范圍是()。
以下關(guān)于終端安全防護辦公場景策略配置說法合理的是()。
以下哪些信息系統(tǒng)可以作為等保的定級對象?()
控制臺支持查詢的日志不包含以下哪項?()
下列哪個進程不是edr agent在windows環(huán)境中的進程?()
為了對企業(yè)網(wǎng)絡(luò)進行控制,提高企業(yè)員工的工作效率,應(yīng)該對與工作無關(guān)的流量進行?()
AF雙機切換可能的原因有()。
以下關(guān)于OSM運維審計日志的說法正確的有()。
TCP揮手過程中,timewait狀態(tài)持續(xù)的時間為()。
下面哪個功能會主動掃描內(nèi)網(wǎng)?()