三级三级信息管理技术T2考试

试卷预览

• 51UEBA技术的可以解决的问题不包含

  A.可以横向对比发现某些主体的通讯行为和同类主体不一样

  B.可以纵向对比发现某些主体和自己过去的行为规律不一样

  C.可以发现所有网络攻击行为

  D.对于隐蔽的内部攻击和控制内部资产的跳板攻击效果理想

  开始考试练习点击查看答案
• 52深信服哪些产品使用了 UEBA技术

  A.AD

  B.SIP

  C.SSLVPN

  D.以上所有

  开始考试练习点击查看答案
• 53客户反馈单位有要求禁止内网员工“翻墙"，需要你协助客户评估是否可以实现需求，下列选项中说法错误的是

  A.深信服SG代理上网可以满足需求

  B.深信服AC/SG代理工具管理功能可以满足需求

  C.可以实现封堵代理工具流量

  D.可以实现对使用代理工具的用户进行风险提醒

  开始考试练习点击查看答案
• 54代理工具管理不能实现那个功能

  A.对代理软件进行封堵

  B.封堵下载路径

  C.可以禁止用户上网

  D.代理上网

  开始考试练习点击查看答案
• 55当违规使用代理工具后惩罚措施正确的是

  A.只能配置禁止上网

  B.不能配置惩罚时间

  C.添加到惩罚通道必须先配置流控策略

  D.触发禁止上网后重启可以解除

  开始考试练习点击查看答案
• 56关于代理工具管理说法正确的是

  A.代理工具模块不支持全局排除

  B.高可用下也可以使用代理工具管理

  C.DNS流量不经过设备也可以实现代理工具管理

  D.SG启用代理也可以使用代理工具管理

  开始考试练习点击查看答案
• 57那种模式下不支持代理工具管理

  A.旁路模式

  B.路由模式

  C.网桥模式

  D.路由主备模式

  开始考试练习点击查看答案
• 58关于代理工具列表说法正确的是

  A.可以显示终端类型

  B.最多可以显示10000条数据

  C.可以对某个IP标记为信任

  D.刷新时间可以设置为1S

  开始考试练习点击查看答案
• 59配置代理工具管理未生效排查思路错误的是

  A.检查是否配置过信任列表

  B.检查是否做过全局排除

  C.检查是否配置过应用控制策略

  D.检查流量是否经过设备

  开始考试练习点击查看答案
• 60客户采购了某安全杀毒软件，希望客户实现，未运行杀软的终端不允许上网需求，下列选项中说法错误的是

  A.客户可以通过深信服AC的终端准入规则策略实现

  B.准入规则定义需检查持续运行的进程名

  C.只支持检查Windows和MAC操作系统

  D.如果客户端没有运行杀软，可以实现禁止上网并提醒终端客户

  开始考试练习点击查看答案