801.Syslog常被称为系统日志或系统记录,是一种用来在互联网协议的网络中传递记录信息的标准。
https://www.shititong.cn/cha-kan/shiti/0005fd20-d3d6-4cb8-c039-62ee46700023.html
点击查看答案
4.以下关于ISMS和等级保护区别的描述,正确的选项有哪些?
A. ISMS的建设结果是为组织建立一套ISMS的体系文件,有力的加强本组织的信息安全、而等级测评的结果是给出被测评对象是否达到声明的安全等级要求
B. 等级保护制度作为信息安全保障的一项基本制度,兼顾了技术和管理两个方面,重点在于如何利用现有的资源保护重要的信息系统,主要体现了分级分类,保护重点的思想。而ISMS主要从安全管理的角度出发,重点在于组织或其特定范围内建立信息安全方针、政策,安全管理制度和安全管理组织,并使其有效落实,主要体现了安全管理的作用和重要性。
C. 等级保护的实施对象主要是各企业单位。而ISMS的实施对象主要是有信息系统等级要求的各级党政机关等政府部门。
D. ISMS完整实施过程是贯穿信息系统的整个生命周期,而等级保护的完整实施过程贯穿组织或组织某一特定范围的管理体系的整个生命周期,可以与组织或组织的某一特定范围的管理体系同步进行。也可以在其管理体系已建设完成的基础上进行。
https://www.shititong.cn/cha-kan/shiti/0005fd20-d31d-c670-c039-62ee46700002.html
点击查看答案
934.企业出口USG防火墙开启智能DNS后,需要配合源进源出功能一起使用,以下哪一项的命令可以开
A. firewall session link-state check
B. redirect-reverse
C. session persistence enable
D. ip urpf
https://www.shititong.cn/cha-kan/shiti/0005fd20-d239-d2f8-c039-62ee46700001.html
点击查看答案
579.Web应用层DDoS攻击属于常见的DDoS攻击类型,以下哪一选项不属于Web应用层DDoS攻击?
A. CC攻击
B. XSS攻击
C. HTTP Post F1ood攻击
D. HTTP Get F1ood攻击
https://www.shititong.cn/cha-kan/shiti/0005fd20-d239-c358-c039-62ee4670001f.html
点击查看答案
585.数据无疑是企业中最有价值的资产之一,那么加强数据库的审计可以对企业有以下哪些选项的帮助?
A. 提供数据库实时风险告警能力,及时响应数据库攻击
B. 帮助您记录、分析、追查数据库安全事件
C. 具备风险状况、运行状况、性能状况、语句分布的实时监控能力
D. 助力企业顺利通过等保合规审计,提供等保三级及其他行业合规审计依据
https://www.shititong.cn/cha-kan/shiti/0005fd20-d31d-d9f8-c039-62ee46700008.html
点击查看答案
134.以下关于上网用户单点登录的认证方式与认证域关系的描述,正确的有哪几项?
A. 单点登录用户需要在防火墙上线、基于用户进行策略控制,因此单点登录用户也必须隶属于某个认证域。
B. 如果服务器上不存在其他的认证域,则在default认证域上线。
C. 防火墙参与单点登录用户的认证过程,因此可以在认证域中进行认证配置。
D. 单点登录中,防火墙也可以根据IP/MAC地址与用户的绑定关系,识别本地用户所属的认证域。
https://www.shititong.cn/cha-kan/shiti/0005fd20-d31d-ca58-c039-62ee46700019.html
点击查看答案
424.以下哪些选项属于APT的数据库渗透的攻击方式?
A. 漏洞入侵
B. 口令入侵
C. SQL注入
D. 特权提升
https://www.shititong.cn/cha-kan/shiti/0005fd20-d31d-d228-c039-62ee46700024.html
点击查看答案
278.下列哪些设备能够直接检测零日攻击
A. 防火墙
B. 沙箱
C. CIS
D. 流探针
https://www.shititong.cn/cha-kan/shiti/0005fd20-d31d-d228-c039-62ee46700003.html
点击查看答案
458.DDoS高防IP在提供DDoS防护的同时进行了源IP代理,从真实服务器(源站)角度看到的所有流量都是从DDoS高防IP的IP地址发出的,这些IP地址被称为()
https://www.shititong.cn/cha-kan/shiti/0005fd20-d460-f0e8-c039-62ee4670001b.html
点击查看答案
293.为了应对流量型网络攻击,以下哪些设备可部署在网络边界以实现防护?()
A. 数据库审计
B. Anti DDoS
C. 堡垒机
D. 防火墙
https://www.shititong.cn/cha-kan/shiti/0005fd20-d31d-d228-c039-62ee4670000a.html
点击查看答案
