273.安全运营中心功能有哪些

A. 　数据控制者

B. 　数据产生

C. 　数据主体

D. 　数据处理者

A. 　DDoS异常流量检测与清洗设备可对来自Internet的各种DDoS攻击进行清洗

B. 　不建议在出口防火墙上部署NAT技术,因为NAT处理会减慢数据转发速度

C. 　P2DR 模型包括四个主要部分: Policy( 安全策略) 、Protection( 防护) 、Detection( 检测) 和Response(响应)

D. 　全场景安全解决方案中包括互联网边界安全、内网安全、虚拟化安全、数据安全等

A. 　对发现的疑似威胁,进行调查取证。

B. 　以通过EDR让感染主机格式化硬盘,确保病毒的清除

C. 　通过MD5定位清除被感染的终端威胁。

D. 　○根据C&C检测检测非法外联主机,进而定位清除首个感染终端威胁。

A. 　配置会话老化时间

B. 　自定义长连接

C. 　限制流量带宽

D. 　记录日志功能

A. 　TRUE

B. 　FALSE

A. 　IPS可以防范所有的攻击,不需要升级特征库

B. 　IPs是一种基于应用层检测的设备

C. 　IPS与IDS最大的区别是IPS可以深度感知并检测流经的数据流量,对恶意报文进行丢弃以阻断攻击

D. 　IPS不需要跨接在任何链路上,无须网络流量流经它便可以工作

A. 　对符合匹配条件的流量执行的操作,有permit和deny两种

B. 　ACL配置完毕之后,即可生效

C. 　IPV6 ACL是IPV6流量匹配工具,可以将符合匹配条件的IPV6流量与其他ipv6流量区分开来

D. 　NGFW支持多种匹配条件。例如,按照IPV6源地址、IPV6目的地址、承载的协议类型等条件对IPV6流量进行过滤。

A. 　两者都可以对未知威胁进行检测,在实际部署中部署一个就可以

B. 　沙箱主要是模拟虚拟环境对未知文件进行检测

C. 　HiSec Insight即可以基于行为检测未知威胁,还可以模拟虚拟环境对未知文件进行检测

D. 　HiSec Insight基于流量对未知威胁的检测主要是基于未知威胁行为的检测