[单选题]以下关于华为态势感知系统在与EDR联动的描述,哪一项的描述是错误的
A.对发现的疑似威胁，进行调查取证。
B.以通过EDR让感染主机格式化硬盘,确保病毒的清除
C.通过MD5定位清除被感染的终端威胁。
D.○根据C&C检测检测非法外联主机,进而定位清除首个感染终端威胁。

更多"[单选题]以下关于华为态势感知系统在与EDR联动的描述,哪一项的描述是"的相关试题:

[多选题]华为态势感知系统资产风险管理主要包括以下哪些项?
A.资产价值管理
B.威胁管理
C.漏洞管理
D.客户关系管理

查看答案

[单选题]华为态势感知系统不能与以下哪一种设备联动阻断,进行阻断APT攻击?
A.NCE-Campus
B.防火墙
C.终端端杀毒软件
D.SecoManager

查看答案

[多选题]华为态势感知系统在多角度呈现全网安全状态,其中包括以下哪些选项?
A.网站安全态势
B.威胁事件态势
C.资产安全态势
D.综合安全态势
E.内网威胁态势
F.脆弱性态势

查看答案

[单选题]华为态势感知系统在多角度呈现全网安全状态,其中不包括以下哪一项?
A.Web安全态势
B.综合安全态势
C.内网威胁态势
D.网站安全态势

查看答案

[单选题]CIS (Cybersecurity Intelligent System)是华为态势感知系统,通过持续采集、存储、监控、检测和调查取证分析感知全网态势,从而防御病毒。以下哪一选项不属于CIS反病毒检测的方式?
A.基于沙箱的病毒文件检测
B.CIS数据分析病毒检测
C.基于IPS的病毒文件检测
D.基于WAF的病毒文件检测

查看答案

[单选题]CIS(Cybersecurity Intelligent System)是华为态势感知系统，通过持续采集、存储、监控、检测和调查取证分析感知全网态势，从而防御病毒。以下哪一选项不属于CIS反病毒检测的方式?
A.基于沙箱的病毒文件检测
B.基于WAF的病毒文件检测
C.基于IPS的病毒文件检测
D.CIs数据分析病毒检测

查看答案

[多选题]态势感知系统在全攻击路径数据挖掘方面主要包括以下哪些选项的内容?
A.节点威胁事件挖掘
B.节点日志数据挖掘
C.节点流量数据挖掘
D.节点异常事件挖掘

查看答案

[多选题]华为云态势感知服务可以对攻击事件、威胁告警和攻击源头进行分类统计和综合分析,则以下哪些选项是华为云态势感知服务对数据可以进行的操作?
A.数据加密
B.数据分析
C.数据脱敏
D.数据采集

查看答案

[多选题]以下哪些设备可以和态势感知技术联动感知内网态势?
A.Agile-controller DCN
B.FireHunter
C.VSCAN
D.SecoManager

查看答案

[单选题]关于态势感知工作流程的描述,以下哪一项说法是错误?()
A.态势感知产品CIS支持自动到云端信誉中心查询,其本地不需要加载信誉库,从而节省存储资源
B.态势感知技术在数据采集阶段,不仅可以收集各设备和主机的日志收集威胁信息,也可以通过采集流量检测威胁
C.态势感知技术能够展示出威胁攻击路径,从而上报管理员阻断攻击
D.态势感知技术不一定能检测出APT攻击中的某些单点攻击

查看答案

[多选题]以下哪些选项能被态势感知技术感知?
A.内网威胁态势
B.威胁事件态势
C.脆弱性态势
D.资产安全态势

查看答案

[单选题]下列关于态势感知的描述,错误的是哪一项?
A.态势感知将各个安全产品上报的告警进行汇聚,为安全事件的处置决策提供依据。
B.态势感知可以对攻击事件、威胁告警和攻击源头进行分类统计和聚合分析。
C.紧急情况下可以授权态势感知设备阻断渗透攻击行为,避免内部网络遭受侵害。
D.态势感知能够检测出多种云上安全风险。

查看答案

[单选题]以下哪个设备可以和态势感知技术联动隔离被感染的主机?
A.Agile-controller Campus
B.EDR
C.SecoManager
D.Agile-controller DCN

查看答案

[单选题]
以下（）安全事件是不能由阿里云态势感知集中管理的。
A.发现主机有异常进程
B.发现主机成为肉鸡
C.机房断电
D.发现网站被 DDos 攻击成功

查看答案

[多选题]以下关于华为FusionSphereOpenStack中Glance,Cinder和Swift三者的描述，哪些选项是正确的?
A.创建虚拟机实例时要从Glance查询镜像信息
B.镜像文件不需要经常变更，更适合存放在Swift中。
C.Glance必须使用Swift作为镜像的后端存储。
D.虚拟机实例的卷数据频繁更新，更适合存放在Cinder上

查看答案

[单选题]以下关于华为交换机中MUXVLAN描述正确的是?（单选,
A.MUXVLAN分为PrincipalVLAN和SubordinateVLAN又分为SeparateVLAN和solateVLAN
B.每个SeparateVLAN可以绑定多个PrincipalVLAN
C.在同一个VLAN下,MUXVLAN可以和SuperVLUAN混合使用
D.PnncipalPort可以和MUXVLAN内的所有端口进行通信

查看答案

[多选题]以下关于华为桌面协议HDP(HuaweiDesktopProtocol)的3D图形显示技术的描述，正确的是哪几项？
A.GPU硬件虚拟化技术将显卡虚拟成几个vCPU,每个vGPU绑定给一个虚拟机，该虚拟机像访问GPU-样直接访问该vGPU
B.GPU硬件虚拟化支持最多64个用户共享一个GPU卡
C.通过图形红作站纳管方式，可以把图形工作站导入到桌面云解决方案中，并向终端用户提供HDP协议接入图形红作站获取GPU的3D加速能力
D.GPU直通技术是将每个物理GPU绑定给少量几台虚拟机，虚拟机通过驱动直接访问GPU

查看答案

[单选题]以下关于华为安全方案设计原则的描述,错误的是哪一项?
A.整体规划，分步建设
B.分域保护，务求实效
C.综合防范,整体安全
D.纵深防御，云化管理

查看答案

[单选题]以下关于华为云租户业务防护方案的描述,错误的是哪一项?
A.容器安全服务提供了镜像漏洞管理、容器安全策略管理和容器逃逸检测功能
B.通过内置丰富的ACL来应对各种Web安全风险
C.企业主机安全服务是一个用于保障主机整体安全的安全服务
D.漏洞扫描服务具有web网站扫描和主机扫描两种扫描能力

查看答案

我来回答:

提交