更多"[单选题]以下关于云服务基本概念的描述,错误的是哪一项?"的相关试题:
[单选题]关于隐蔽通道检测,以下哪一项的描述是错误的?
A.HiSec Insight对隐蔽通道的检测方法包括 Ping Tunnel检测、DNS检测等
B.隐蔽通道异常检测主要用于发现被入侵主机通过正常的协议和通道传输非授权数据的异常。
C.HiSec Insight对隐蔽通道的检测方法包括 Ping Tunne1检测、DNS检测、C&C检测等。
D.隐蔽通道指绕过网络安全策略,利用一些最常用的、不能被传统防火墙阻断的协议,将数据加到协议字段内,达到窃取数据目的的攻击。
[单选题]以下关于服务识别的描述,错误的是哪一项
A.服务识别是一种识别服务器上提供的服务类型的侦查技术
B.SSH 协议会主动告知访问者自己版本信息
C.攻击者可根据服务版本检索到相关的漏洞,并加以利用
D.所有服务的识别均可通过端口扫描技术实现
[单选题]关于诱捕的防御原理,以下哪一项的描述是错误的?
A.干扰攻击的“收集系统信息、脆弱性判定”过程,诱导攻击者暴露意图
B.诱捕系统发现和阻断攻击者攻击
C.通过虚目标与攻击活动的交互,确认攻击意图,在破坏发生前发现攻击者
D.通过对网络探测活动的欺骗,展现虚假资源,使得攻击者无法发现真实系统信息和漏洞
[单选题]以下关于华为态势感知系统在与EDR联动的描述,哪一项的描述是错误的
A.对发现的疑似威胁，进行调查取证。
B.以通过EDR让感染主机格式化硬盘,确保病毒的清除
C.通过MD5定位清除被感染的终端威胁。
D.○根据C&C检测检测非法外联主机,进而定位清除首个感染终端威胁。
[单选题]在CloudFabric场景中VPc间的安全互通,以下哪一项的描述是错误的?
A.VPC间互通可以通过关联同一个外部网络的VPC实现,租户管理员配置VPC的南北向过墙安全策略,实现安全防护
B.VPC间不能直接互通,必须通过外部网络实现。
C.VPC间的互通可以通过外部网络实现。
D.VPc间互通可以显示编排,需要租户管理员单独规划每一对VPC间互通及互访策略。
[单选题]以下对安全管理的关系描述错误是哪一项
A.安全与危险并存
B.安全与速度互保
C.安全与质量包涵
D.安全与生产兼顾
[单选题]在网安一体联动架构中,对于HiSec Insight的作用,以下哪一项的描述是错误的?
A.可以直接下发ACL到交换机进行联动阻断
B.可以联动安全控制器下发联动策略
C.基于流量、日志威胁情报等信息做关联分析,识别未知威胁
D.基于采用的流量数据,利用大数据分析模型发现未知威胁
[单选题]以下关于USG防火墙服务器负载均衡技术的描述,错误的是哪一项?
A.负载均衡算法是防火墙分配业务流量给实服务器时依据的算法
B.开启会话保持后,防火墙会将同一客户端在一段时间内的流量分配给同一个虚拟服务器
C.实服务器是处理业务流量的实体服务器,客户端发送的服务请求最终是由实服务器处理的
D.虚拟服务器是实服务器组对外呈现的逻辑形态,客户端实际访问的是虚拟服务器
[单选题]以下哪一项对路由器的描述是错误的（）。
A.路由器工作在网络层
B.路由器转发和过滤数据的速度比交换机快
C.路由器提供包括路由器配置管理、性能管理、容错管理和流量控制等功能
D.路由器提供包括分组过滤、分组转发、优先级、复用、加密、压缩和防火墙等功能
[单选题]以下关于USG防火墙三元组NAT生成的Server-map表项的描述,错误的是哪一项?
A.三元组NAT会生成正向和反向两条Server-map表项
B.三元组NAT生成的是静态Server-map表项
C.生成的反向Server-map表项允许外部设备可以主动访问内部PC
D.生成的正向Server-map表项保证内部PC转换后的地址和端口不变
[单选题]以下关于内容过滤的描述,错误的是哪一项?
A.预定义关键字是指系统默认存在的可以检测的关键字。
B.应用内容过滤是对应用协议中包含的文件名称进行过滤。
C.管理员可以控制对哪些应用传输的文件以及哪种类型的文件进行文件内容过滤。
D.自定义关键字是管理员自定义的需要检测的关键字,有文本和正则表达式两种方式。
[单选题]以下关于防火墙功能的描述,错误的是哪一项
A.防火墙能够防范不经过防火墙的攻击
B.防火墙能够执行安全策略
C.防火墙能够产生审计日志
D.O防火墙能够限制网络安全状况的暴露
[单选题]休克早期下列哪一项描述是错误的
A.面色苍白
B.精神兴奋
C.烦躁不安
D.脉压增大
E.血压正常或稍高
[单选题]以下关于肺泡表面活性物质的描述,哪一项是错误的
A.维持肺泡的扩张状态
B.降低肺泡表面张力
C. 稳定肺泡容积
D.降低肺的顺应性
E.防止毛细血管内液滤入肺泡
[单选题]以下关于园区安全联动的描述,错误的是哪一项?
A.能够智能检测威胁
B.控制器能够实时阻断威胁
C.能够对全网的数据进行采集
D.安全设备会将流量日志上报给CIS进行分析
[单选题]以下关于网络诱捕方案的描述,错误的是哪一项?
A.CIS会根据诱捕器昱报告警、协议交互文件行为等进行关联分析、威胁呈现
B.蜜罐只能针对已经存在的IP或者端口进行诱骗
C.网络诱捕方案需要由网络诱捕系统与CIS配合完成
D.探针能够针对扫描行为来诱导攻击者攻击诱捕器
[单选题]关于态势感知工作流程的描述,以下哪一项说法是错误?()
A.态势感知产品CIS支持自动到云端信誉中心查询,其本地不需要加载信誉库,从而节省存储资源
B.态势感知技术在数据采集阶段,不仅可以收集各设备和主机的日志收集威胁信息,也可以通过采集流量检测威胁
C.态势感知技术能够展示出威胁攻击路径,从而上报管理员阻断攻击
D.态势感知技术不一定能检测出APT攻击中的某些单点攻击
[单选题]以下关于防火墙策略路由的描述,错误的是哪一项?
A.通过策略路由,可以实现基于应用的选路
B.策略路由可以使用出接口为匹配条件
C.通过策略路由,可以实现基于用户的选路
D.策略路由可以使用入接口为匹配条件
[单选题]以下关于IPv6安全性的描述,错误的是哪一项?
A.IPv6地址丰富,对其进行地址扭描攻击较困难
B.IPv6集成了IPsec安全加密机制
C.IPv6没有广播地址,可以避免攻击者利用广播风暴对网络进行攻击
D.使用IPv6可以降低应用层攻击的安全威胁
