664.关于HiSec Insight邮件异常检测原理,以下哪些项的描述是正确的?
A. HiSec Insight对邮件检测时,特别是对未知文件检测时,必须结合沙箱对文件的检测结果。
B. HiSec Insight通过对互联网出口的SMTP/POP3/IMAP协议流量进行分析检测。
C. HSec Insight在进行邮件检测时,通过分析流量可以检测出发送服务器异常、邮件正文URL异常等情况
D. HiSec Insight对邮件检测时,特别是对未知文件检测时,基于流探针的Metadata就可以检测
https://www.shititong.cn/cha-kan/shiti/0005fd20-d31d-d9f8-c039-62ee4670001e.html
点击查看答案
771.DDoS攻击会导致网站宕机、崩溃、内容被篡改,进一步造成用户网络、财产严重受损,以下哪些选项可以防御DDoS攻击?
A. 异常流量的清洗过滤
B. 高防智能DNS解析
C. 过滤不必要的服务和端口
D. 分布式集群防御
https://www.shititong.cn/cha-kan/shiti/0005fd20-d31d-dde0-c039-62ee46700021.html
点击查看答案
1232.华为公司针对城域网特点,推出“Netflow设备+清洗设备”的清洗方案解决网络拥塞。针对该方案,以下哪一选项的描述是错误的?
A. Netflow承担流量采集,分析和异常检测的工作
B. Netflow设备部署在网络节点处,采集关键网络节点的出入流量数据
C. 检测到流量异常后与旁路部署的清洗设备进行联动实现对异常流量的引流和清洗工
D. 清洗设备将以旁路方式连接到核心防火墙上,对重要客户采用静态引流
https://www.shititong.cn/cha-kan/shiti/0005fd20-d239-dac8-c039-62ee4670001c.html
点击查看答案
182.以下关于IPv6无状态自动配置地址的描述,错误的是哪一项?
A. 每台路由器为了让二层网络上的主机和其它路由器知道自己的存在,定期以组播方式发送携带网络配置参数的RA报文。
B. 路由器发现功能是IPv6地址自动配置功能的基础,主要通过RA报文和RS报文来实现的。
C. 主机接入网络后可以主动发送Rs报文。
D. IPv6支持无状态地址自动配置,需要结合使用诸如DHCP之类的辅助协议。
https://www.shititong.cn/cha-kan/shiti/0005fd20-d239-b3b8-c039-62ee4670001e.html
点击查看答案
1106.网络攻击结束后需要进行自身痕迹清理,防止管理员发现攻击行为,去除痕迹包括以下哪些选项?
A. 删除登陆日志
B. 修改文件时间戳
C. 删除操作日志
D. 删除web日志
https://www.shititong.cn/cha-kan/shiti/0005fd20-d31d-e5b0-c039-62ee46700023.html
点击查看答案
648.在多出口场景下,当到达目的网络有多条等价路由或者缺省路由时,防火墙默认按照逐流负载分担模式进行转发
https://www.shititong.cn/cha-kan/shiti/0005fd20-d3d6-48d0-c039-62ee4670001f.html
点击查看答案
847.只有符合“无线非经”规范的前端和后端厂商,安全部才会出具安全专用产品的销售许可证,原则上拥有此许可证的厂商才能在此领域进行销售。
https://www.shititong.cn/cha-kan/shiti/0005fd20-d3d6-50a0-c039-62ee46700004.html
点击查看答案
238.按照等保等级要求、涉及国家安全、社会秩序、经济建设和公共利益的信息和信息系统的核心子系统都应实施四级等保
https://www.shititong.cn/cha-kan/shiti/0005fd20-d3d6-4100-c039-62ee46700014.html
点击查看答案
610.用户使用华为云堡垒机访问企业核心资产或设备时,()机制需要授权人现场授权,运维用户才能访问。
https://www.shititong.cn/cha-kan/shiti/0005fd20-d460-f4d0-c039-62ee46700002.html
点击查看答案
168.在事件响应的阶段中,以下安全人员需要做的是哪项?
A. 收集证据
B. 重建系统
C. 控制事件
D. 执行根本原因分析
https://www.shititong.cn/cha-kan/shiti/0005fd20-d239-b3b8-c039-62ee46700014.html
点击查看答案
