我司可以对客户的外部威胁提供哪些检测能力或服务能力。1、威胁情报。2、黑市监控。3、安全专家。4、人工智能分析。5、云响应中心

试卷相关题目

• 1客户在SIP上检测到很多暴力破解的行为，但无法确认是否存在，下一步最好的排查方法是

  A.查看SIP上的安全事件

  B.抓源端口为445的包

  C.到主机上查看安全日志，查看登录失败日志

  D.到主机上查看系统日志，查看登录失败日志

  开始考试点击查看答案
• 2在Sip上检测到内网主机向互联网发起的http扫描行为，对客户而言很有可能的原因是

  A.黑客在对客户网站进行踩点

  B.客户内网存在肉鸡

  C.客户网络已经被攻下

  D.网站业务不规范

  开始考试点击查看答案
• 3在检测到SMB扫描是出现1小时扫描一次的情况，可以分析这是什么行为

  A.人为行为

  B.共享文件夹快捷键原因

  C.业务心跳

  D.恶意文件行为

  开始考试点击查看答案
• 4内容异常流量的收集，异常现象时间的原因，不正确的是

  A.用于分析出现异常流量前被攻击的情况

  B.用于溯源分析确认入侵的时间点

  C.用于检查安全设备上的日志时使用

  D.用于确认网络变更时间

  开始考试点击查看答案
• 5对于异常流量SIP的检测较AF好的原因是

  A.SIP对外网攻击的检测比AF好

  B.AF可以做拦截

  C.SIP的探针可以部署在内网多个位置，进行东西向和南北向的检测

  D.AF需要串接在客户网络中

  开始考试点击查看答案
• 6SIP可以检测到业务在公网上的开放端口，很可能被通报的端口有

  A.443、 80

  B.8080

  C.3306

  D.110

  开始考试点击查看答案
• 7客户被检测出发现了Oday,这时我们不应该怎么处理

  A.推荐使用SIP的被动漏洞识别，查看最新的漏洞

  B.SIP需要保持连接互联网及时更新特征库

  C.推荐使用入云眼/云镜设备主动发现漏洞

  D.按深信服发布的对应Oday处置办法进行处置

  开始考试点击查看答案
• 8下面关于高可用性衡量标准"平均无故障时间（MTTF）"说法正确的是

  A.是用来衡量一个系统高可用性的唯一指标

  B.表示的是设备正常运行到下一次故障的平均时间

  C.表示的是设备故障后恢复的平均时间

  D.表示设备出现故障后用户能承受的最大中断时间

  开始考试点击查看答案
• 9常见网络设备的高可用部署形式不包括下面哪一项

  A.主主模式

  B.主备模式

  C.路由模式

  D.集群模式

  开始考试点击查看答案
• 10下面哪个高可用技术深信服设备不支持

  A.主备模式部署

  B.主主模式部署

  C.VRRP技术

  D.集群部署

  开始考试点击查看答案