首页
›
答案
›
题库
›
知识竞赛未分类
某项目现场被通报安全事件,但是全流量中搜索后没有具体告警信息,这时可以()
某项目现场被通报安全事件,但是全流量中搜索后没有具体告警信息,这时可以()
A.在威胁情报生产中新增黑名单信息(正确答案)
B.在威胁情报生产中将内网资产添加到白名单中(正确答案)
C.可能是0day攻击,筛选并导出通报资产流量进行二次分析(正确答案)
D.反馈通报为误报
标签:
Linux初级工程师知识竞赛
情报
流量
上一条:
在hvv中,应该启动()功能
下一条:
现有项目现场收到挖矿域名相关的安全通报,需要工程师进行流量分析,以下对流量性质判断与处置最准确的是()