1356.CIS( )是华为态势感知系统,通过持续采集、存储、监控、检测和调查取证分析感知全网态势,从而防御病毒。以下哪一选项不属于CIS反病毒检测的方式?
A. 基于沙箱的病毒文件检测
B. 基于WAF的病毒文件检测
C. 基于IPS的病毒文件检测
D. CIs数据分析病毒检测
https://www.shititong.cn/cha-kan/shiti/0005fd20-d239-deb0-c039-62ee46700014.html
点击查看答案
332.以下关于日志采集器集中式组网和分布式组网的描述,正确的是哪些选项?
A. 集中式组网时,建议日志量不要超过一台日志采集器的处理能力,如果现网的日志量超过了一台日志采集器的处理能力,应该考虑使用分布式部署。
B. 分布式组网方案适用于性能要求高或者日志源分布分散的网络环境。
C. 在集中式组网部署中,如果日志源部署在广域网,会导致大量的日志信息占用广域网的带宽,而分布式組网在每个区域部署一 台日志采集可以避免这种情况。
D. 集中式组网成本较高,而分布式组网成本较低。
https://www.shititong.cn/cha-kan/shiti/0005fd20-d31d-d228-c039-62ee46700017.html
点击查看答案
785.以下哪一项的情况不会触发防火墙进行配置的批量备份?
A. 在双机热备中的某一台防火墙上执行hrp sync config命令时
B. 防火墙双机热备组网中的一台或两台设备重启
C. 双机主备备份的两台防火墙发生主备切换时
D. 两台正在运行的防火墙建立双机热备关系时
https://www.shititong.cn/cha-kan/shiti/0005fd20-d239-cb28-c039-62ee46700015.html
点击查看答案
852.华为ECA检测中黑白样本的提取主要来自于以下哪些项?
A. 华为本地沙箱
B. 华为云沙箱
C. 合作伙伴
D. 公开样本
https://www.shititong.cn/cha-kan/shiti/0005fd20-d31d-e1c8-c039-62ee4670000d.html
点击查看答案
605.华为云企业主机安全服务中使用双因子认证防御账户暴力破解,其中双因子认证是密码和以下哪一个选项结合进行的认证?
A. 随机数
B. 用户名
C. 哈希值
D. 验证码
https://www.shititong.cn/cha-kan/shiti/0005fd20-d239-c740-c039-62ee46700003.html
点击查看答案
233.以下关于双机IPSec VPN场景的描述,正确的是哪几项?
A. IKE邻居配置中的remote-address要配置为对端双机的物理口IP地址
B. 配置放行IKE报文的安全策略时,如果需要使用协议、端口作为匹配条件、则需要放开ESP服务和UDP 500端口
C. 需要在防火墙上配置安全策略放行IKE报文
D. 防火墙需要配置安全策略放行心跳报文
https://www.shititong.cn/cha-kan/shiti/0005fd20-d31d-ce40-c039-62ee4670000f.html
点击查看答案
638.请将以下各种访问控制类型与其定义进行匹配
https://www.shititong.cn/cha-kan/shiti/0005fd20-d460-f4d0-c039-62ee46700007.html
点击查看答案
1293.如果需要对网络入侵行为进行识别并阻断,则可以部署IDS设备。
https://www.shititong.cn/cha-kan/shiti/0005fd20-d3d6-5c58-c039-62ee4670000f.html
点击查看答案
1141.远程攻击者可以利用以下哪一选项的漏洞构造恶意网站,进行钓鱼,当用户访问恶意网站后,可实现对用户机器的控制
A. A. MS14-064漏洞
B. B. SMB漏洞
C. C. CVE-2016-0099漏洞
D. D. 脏牛漏洞
https://www.shititong.cn/cha-kan/shiti/0005fd20-d239-dac8-c039-62ee46700004.html
点击查看答案
650.将左侧业务上云数据迁移的具体操作和右侧的迁移操作所属步骤通过拖拽——对应。
https://www.shititong.cn/cha-kan/shiti/0005fd20-d460-f4d0-c039-62ee46700008.html
点击查看答案