更多"[多选题]以下关于网络诱捕技术的描述,错误的是哪几项?"的相关试题:
[多选题]以下关于网络诱捕技术的描述,正确的是哪几项?
A.如果攻击者无法注意到蜜罐提供的虚假服务,蜜罐的捕获效率就相对较低。
B.蜜罐技术是通过部署一些作为诱饵的主机或网络服务,诱使攻击者对它们实施攻击,从而可以对攻击行为进行捕获和分析。
C.建议把接入层交换机设备作为蜜罐设备。
D.室罐只能被动等待攻击者前来攻击。
[多选题]以下关于网络诱捕技术功能的描述,正确的是哪几项?
A.网络诱捕技术能够自动感知ARP-MISS并实现诱捕。
B.网络诱捕技术能够自动感知不存在IP并实现诱捕。
C.网络诱捕技术能够自动感知不存在MAC地址并实现诱捕。
D.网络诱捕技术能够自动感知开放端口并实现诱捕。
[多选题]以下关于网络诱捕技术部署的描述,正确的是哪几项?( )
A.核心交换机旁挂防火墙作为诱捕探针,可以复用防火墙的其他功能。
B.核心交换机旁挂防火墙作为诱捕探针,不可以对跨区域的攻击进行诱捕。
C.核心交换机旁挂防火墙作为诱捕探针对攻击路径覆盖全。
D.在接入侧交换机部署诱捕探针对攻击路径覆盖全。
[多选题]以下关于网络诱捕防御原理的描述,正确的是哪几项?
A.针对网络武器安装威胁,网络诱捕防御技术可采用欺骗方式使得攻击者在诱捕系统中执行提权等命令。
B.面对病毒、蠕虫、WebShell这些武器化攻击方式,可以采用误导方式使得攻击流量被转移到诱捕探针。
C.针对攻击前期的侦查行为可以采用诱骗方式进行防御。通过制造各种陷阱误导攻击者,造成攻击者对网络结构、攻击目标、漏洞误认知。
D. 网络诱捕技术可以伪装真实业务和漏洞误导攻击者,使攻击者在诱捕系统中进行渗透攻击。
[单选题]以下关于网络诱捕方案的描述,错误的是哪一项?
A.CIS会根据诱捕器昱报告警、协议交互文件行为等进行关联分析、威胁呈现
B.蜜罐只能针对已经存在的IP或者端口进行诱骗
C.网络诱捕方案需要由网络诱捕系统与CIS配合完成
D.探针能够针对扫描行为来诱导攻击者攻击诱捕器
[多选题]以下关于双机热备的描述,错误的是哪几项?
A.在防火墙业务接口工作在二层、上下行连接路由器的组网情况下,建议使用负载分担组网。
B.在防火墙业务接口工作在二层、上下行连接交换机的组网情况下,支持负载分担组网。
C.在防火墙业务接口工作在三层、上下行连接路由器的组网情况下,可以使用主备备份组网。
D.在防火墙业务接口工作在三层、上下行连接路由器的组网情况下,不可以使用负载分担组网。
[多选题]以下关于网络诱捕部署的描述,正确的选项有哪些
A.为保证检测效果,建议在汇聚交换机、接入交换机上均开启诱捕探针功能
B.交换机开启诱捕探针功能时需要另外安装组件包
C.在交换机上开启诱捕探针,对整机转发性能有一定影响,对三层转发性能影响大于二层
D.诱捕探针感知IP地址扫描时,必须在被探测子网中存在对应的三层接囗IP地址
[多选题]以下关于主机识别的描述,正确的是哪几项?
A.可以通过端口号相略主机使用的操作系统。例如主机打开了TCP3389端口,则该主机很可能运行windows操作系统。
B.高级主机识别技术分为主动协议识别和被动协议识别。
C.主动识别技术需要攻击者主动发送报文进行识别,隐蔽性较好。
D.不同的操作系统对某些字段的支持及使用偏好不同,因此可以通过报文中的特定字段来对端主机的操作系统。
[多选题]以下关于用户认证的描述,正确的是哪几项?
A.IP/MAC双向绑定的用户可通过DHCP方式获取动态IP地址。
B.安全策略放行但身份认证不通过的用户不能正常访问资源。
C.为某用户配置MAC地址双向绑定免认证,当用户和FW之间存在三层设备时,该用户可正常上线。
D.如果用户是MAC地址单向绑定用户,则其他用户也可使用该MAC地址正常登录。
[多选题]以下关于弹性伸缩特点描述正确的有哪几项?( )
A.弹性伸缩可以根据您的业务需求和策略,自动调整 CVM 计算资源
B.弹性伸缩的计费方式为按云服务器所使用的资源来计费
C.弹性伸缩的计费方式为按年度计费
D.以上皆无
[多选题]以下关于 opengauss 对内存要求的描述正确的是以下哪几项？
A.功能调试建议 32GB 以上
B.性能测试和商业部署时，单实力部署建议 128GB 以上
C.复杂的查询对内存的需求量比较高，在高并发场景下，可能出现内存不足
D.针对内存不足的场景，建议使用大内存的机器，或使用负载管理限制系统的并发
[多选题]以下关于DNS透明代理的描述,正确的是哪几项?
A.DNS选明代理功能是通过替换DNS请求报文中的源地址实现的。
B.开启DNS透明代理功能后,替换的DNS服务器地址由出接口决定。
C.在NGFW作为出口网关且企业内网部署了DNS服务器的情况下,DNS透明代理功能仍可正常实现。
D.同一个用户的两次DNS请求,在DNS透明代理的情况下,普换后的地址可能不同。
[多选题]在华为用户管理解决方案中,以下关于认证触发的描述正确的是哪几项?
A.接入用户触发认证的方式有:L2TP VPN、IPSec VPN、SSL VPN等。
B.单点登录是指把防火墙作为认证点,用户完成认证后就可以在防火墙上线。
C.免认证可以在不输入用户名和密码的情况下,完成认证并访问网络资源。
D.Portal认证是指由防火墙或第三方服务器提供Portal认证页面对用户进行认证。
[多选题]以下关于系统表和系统视图描述中，正确的是哪几项？
A.系统表是 openGauss 存放结构元数据的地方，是数据库系统运行控制信息的来源
B.系统视图提供了查询系统表和访问数据库内部状态的方法
C.系统表和系统视图只对管理员可见
D.正常情况下不应该由用户手工修改系统表或系统视图
[多选题]以下关于双机IPSec VPN场景的描述,正确的是哪几项?
A.IKE邻居配置中的remote-address要配置为对端双机的物理口IP地址
B.配置放行IKE报文的安全策略时,如果需要使用协议、端口作为匹配条件、则需要放开ESP服务和UDP 500端口
C.需要在防火墙上配置安全策略放行IKE报文
D.防火墙需要配置安全策略放行心跳报文
[多选题]以下关于用户、角色、权限的描述，正确的是哪几项？
A.一个角色只能对应一个用户
B.一个用户可对应多个角色
C.一个角色可对应多个用户
D.一个角色可以拥有多个权限
