單項(xiàng)選擇題關(guān)于sip分析中心殘余攻擊的說明正確的是（）。

A.殘余攻擊是指部署在防御體系之后的探針檢測到的攻擊
B.殘余攻擊是指sip檢測到了威脅情報(bào)但edr查殺不出的場景
C.殘余攻擊是指SIP不支持檢出的攻擊
D.殘余攻擊是指由于sta鏡像流量不全導(dǎo)致漏掉攻擊數(shù)據(jù)


您可能感興趣的試卷

你可能感興趣的試題

1.單項(xiàng)選擇題在SIP【系統(tǒng)維護(hù)】-【系統(tǒng)檢測】中檢測到硬盤異常，下列情況中最可能造成該問題的是（）。

A.SIP是1U設(shè)備
B.SIP是測試設(shè)備，部分磁盤插槽沒有插磁盤
C.SIP組了集群
D.SIP版本為非標(biāo)準(zhǔn)版本

3.單項(xiàng)選擇題在安全運(yùn)營建設(shè)的項(xiàng)目中，一般都會(huì)涉及到劇本的編寫，下面關(guān)于劇本說法不對(duì)的是（）。

A.劇本承載的是結(jié)合組織與人員、技術(shù)和工具、機(jī)制與流程的數(shù)字化安全過程，是安全自動(dòng)化和數(shù)字化的核心元素
B.日常事務(wù)型的劇本用于輔助處理如漏洞管理、威脅情報(bào)管理等日常運(yùn)營事務(wù)的劇本。這類劇本融入到安全運(yùn)營人員的日常事務(wù)和企業(yè)流程當(dāng)中，或是能大大簡化流程，或是能減少人工操作，以大幅減少運(yùn)營人員的日?，嵤?br/>C.應(yīng)急預(yù)案型劇本通常是冷劇本，需要手動(dòng)執(zhí)行，用于推動(dòng)一個(gè)或多個(gè)工作流的執(zhí)行，幫助團(tuán)隊(duì)?wèi)?yīng)對(duì)突發(fā)的緊急情況
D.一個(gè)好的劇本，使用頻率和通用性不用納入考量當(dāng)中

4.單項(xiàng)選擇題AF開啟了應(yīng)用控制策略記錄日志，但是查詢不到動(dòng)作為允許的應(yīng)用控制策略日志，下列原因錯(cuò)誤的是（）。

A.應(yīng)用控制策略未開啟日志記錄選項(xiàng)
B.應(yīng)用控制策略未匹配上，所以未記錄到日志
C.設(shè)備磁盤大小為32G
D.AF產(chǎn)品不支持記錄動(dòng)作為允許的應(yīng)用控制策略

5.單項(xiàng)選擇題關(guān)于AF老架構(gòu)雙機(jī)原理，下列說法錯(cuò)誤的是（）。

A.主備部署時(shí)，優(yōu)先級(jí)大的為主，在相同優(yōu)先級(jí)時(shí)，會(huì)比較心跳口IP地址，IP大的為主
B.主備部署時(shí)，主設(shè)備是通過虛擬IP與對(duì)方通信
C.主備部署時(shí)，主設(shè)備是通過虛擬MAC與對(duì)方通信
D.如果想某接口的IP不同步到備控設(shè)備，可在接口配置的IP/掩碼后面加“-HA”