單項選擇題小王在進(jìn)行SOAR編寫的時候，需要配置聯(lián)動EDR對主機(jī)進(jìn)行病毒查殺，請問小王應(yīng)該使用什么節(jié)點(diǎn)實現(xiàn)？（）

A.過濾節(jié)點(diǎn)
B.決策節(jié)點(diǎn)
C.動作節(jié)點(diǎn)
D.審核節(jié)點(diǎn)


您可能感興趣的試卷

你可能感興趣的試題

1.單項選擇題在安全運(yùn)營建設(shè)的項目中，一般都會涉及到劇本的編寫，下面關(guān)于劇本說法不對的是（）。

A.劇本承載的是結(jié)合組織與人員、技術(shù)和工具、機(jī)制與流程的數(shù)字化安全過程，是安全自動化和數(shù)字化的核心元素
B.日常事務(wù)型的劇本用于輔助處理如漏洞管理、威脅情報管理等日常運(yùn)營事務(wù)的劇本。這類劇本融入到安全運(yùn)營人員的日常事務(wù)和企業(yè)流程當(dāng)中，或是能大大簡化流程，或是能減少人工操作，以大幅減少運(yùn)營人員的日常瑣事
C.應(yīng)急預(yù)案型劇本通常是冷劇本，需要手動執(zhí)行，用于推動一個或多個工作流的執(zhí)行，幫助團(tuán)隊?wèi)?yīng)對突發(fā)的緊急情況
D.一個好的劇本，使用頻率和通用性不用納入考量當(dāng)中

2.單項選擇題AF開啟了應(yīng)用控制策略記錄日志，但是查詢不到動作為允許的應(yīng)用控制策略日志，下列原因錯誤的是（）。

A.應(yīng)用控制策略未開啟日志記錄選項
B.應(yīng)用控制策略未匹配上，所以未記錄到日志
C.設(shè)備磁盤大小為32G
D.AF產(chǎn)品不支持記錄動作為允許的應(yīng)用控制策略

3.單項選擇題關(guān)于AF老架構(gòu)雙機(jī)原理，下列說法錯誤的是（）。

A.主備部署時，優(yōu)先級大的為主，在相同優(yōu)先級時，會比較心跳口IP地址，IP大的為主
B.主備部署時，主設(shè)備是通過虛擬IP與對方通信
C.主備部署時，主設(shè)備是通過虛擬MAC與對方通信
D.如果想某接口的IP不同步到備控設(shè)備，可在接口配置的IP/掩碼后面加“-HA”

4.單項選擇題AF開啟惡意域名重定向的注意事項說法錯誤的是（）。

A.內(nèi)網(wǎng)用戶上網(wǎng)的流量是雙向經(jīng)過AF設(shè)備
B.內(nèi)網(wǎng)為DNS服務(wù)器代理環(huán)境
C.非內(nèi)網(wǎng)為DNS服務(wù)器代理環(huán)境不能開啟惡意域名重定向
D.僵尸網(wǎng)絡(luò)防護(hù)功能默認(rèn)不啟用惡意域名重定向，需要手動開啟

5.單項選擇題關(guān)于新架構(gòu)雙機(jī)的特點(diǎn)說法錯誤的是（）。

A.新架構(gòu)雙機(jī)支持路由主主模式，可以建立不同的虛擬組和虛擬IP來實現(xiàn)流量的負(fù)載
B.新架構(gòu)雙機(jī)可以不配置數(shù)據(jù)同步接口，直接使用心跳接口
C.新架構(gòu)雙機(jī)在接口配置中無法填寫-HA的地址
D.新架構(gòu)雙機(jī)路由主備鏡像模式需要配置虛擬IP地址，進(jìn)行路由轉(zhuǎn)發(fā)