468.在数据中心C1oudFabric云网一体化场景中对安全业务的发放,以下哪些项的描述是正确的?

A. 　华为在文件信誉检测技术方面主要依赖于文件信誉库静态升级更新

B. 　文件信誉特征库里包含了大量的知名的病毒文件的MD5值

C. 　文件信誉检测不需要依赖沙箱联动

D. 　通过MD5值与文件信誉特征库匹配来进行检测

A. 　对

B. 　错

A. 　捆绑在某知名工具程序中

B. 　伪装成工具程序,诱骗运行,一旦运行,那么木马就会植入机器

C. 　利用漏洞侵入后,安装木马

D. 　第三方下载器下载软件携带木马

A. 　敏感数据缺乏多样性。

B. 　攻击者无法确认某条数据对应的是谁。

C. 　攻击者无法推断某个人是否在公开数据中。

D. 　攻击者无法确认某个人是否有某项敏感属性。

A. 　对

B. 　错

A. 　例外签名>签名>签名过滤器

B. 　例外签名>签名过滤器>签名

C. 　签名>签名过滤器>例外签名

D. 　签名过滤器>签名>例外签名

A. 　用户管理

B. 　资产管理

C. 　数据管理

D. 　行为管理

A. 　对

B. 　错

A. 　操作系统日志不同于其他日志,无法通过网络协议发送给日志收集设备,只能不记录操作系统日志

B. 　数据库日志主要是事务日志,用于记录所有事务以及每个事务对数据库所做的修改

C. 　常见的网络设备消息主要包括登录和注销、建立服务连接、配置更改、检测到攻击、检测到的侦查或探查行为等

D. 　应用系统的日志主要包括权限管理日志、账户管理日志、登录认证管理日志、业务访问日志等