首页 › 答案 › 题库

知识竞赛未分类

310401虚拟化环境风险主要来自底层环境自身风险、虚拟资源或虚拟机间的安全威胁。（）
310402数字证书可以保证数据传输过程中通信对端公钥的可信度。（）
310403以下属于应用层流量型攻击的是哪一项？
310404以下关于等保2.0基本要求的描述，不正确的是哪一项？
310405以下关于FW审计行为的描述，正确的是哪一项？
310406以下关于部署CIS数据采集功能的描述，正确的是哪一项？
310407如果攻击者使用虚假源地址发动TCPFlood攻击,则使用以下哪种防御手段最有效？
310408以下关于创建陷阱账户的描述,说法正确的是哪—项？
310409已知该编辑注册表键HKEY_LoCal_MACHINE\SYSTEM\CurrentControlSet\services\LanmanServer\Parameters,新建项AutoshareServer的值为多少（）
310410以下关于IPv6下NAT的描述，错误的是哪一项？
310411以下哪种访问控制类型是依照组织的安全策略或其他规则而定义的？
310412态势感知技术基于大数据综合分析网络异常流量，而不进行单点检测。（）
310413信息安全风险是指—种特定的威胁利用一种或一组脆弱性造成组织的信息相关资产损失或损害的可能性。（）
310414在云数据中心网络中，Anti-DDoS设备部署在下列哪个区域？
310415如果在入侵防御配置文件中，同时使用了签名，签名过滤器以及例外签名，当有流量匹配到该配置文件时，以下关于匹配的顺序，正确的是哪个选项？
310416以下哪个功能不属于WAF的防护功能？
310417以下基于邮件内容的过滤中，错误的是哪一项？
310418以下关于华为云安全构架的网络层防护规划的描述，不正确的是哪项？
310419当FW与日志服务器不在同一部署地时，目前仅支持FW通过IPSec隧道和GRE隧道发送会话日志给日志服务器。（）
310420IPV6组播地址范围为FE80::/10。（）
310421以下关于安全设计方案的描述,错误的一项？
310422某虚拟数据中心VDC下创建了VPC.A和VPC.B在VPC.A申请了主机(192.168.1.100/24),在VPC.B申请了主机B(192.168.2.100/24),现在配置VPC互访之后，创建虚拟防火墙安全策略如下:以下说法正确的是哪项？
310423在华为用户管理解决方案中，管理员在防火墙上设置了两条认证策略规则，当数据流的属性不在任—规则匹配时，防火墙会执行以下哪一项动作？
310424作为网络管理员，如果想通过查看WAF上的日志了解Web攻击的安全事件，需要查看以下哪些日志？
310425在客户授权许可情况下，才能进行网络渗透测试，否则属于违法行为。（）
310426华为云网络攻击防护采用安全组、网络ACL的方式防护内网。（）
310427在华为云上实现等保的安全通信网络要求，不需要涉及以下哪一项服务？
310428以下关于黑洞路由的描述，错误的是哪一项？
310429广告软件不算恶意代码的一种，因为它没有给用户带来实质性的伤害。（）
310430以下关于数据安全的描述中，正确的是哪—项？
310431以下关于网络诱捕技术的描述，错误的是哪一项？
310432以下关于ECA检测分类模型的顺序的排序，正确是哪一项？
310433以下不属于cvss评估的基础度量指标的是那个选项。（）
310434信息安全的保障不需要完全结合业务实施，因为信息安全会提升网络的复杂性，降低业务处理的效率。（）
310435以下关于eLog在线日志和转储日志的描述，不正确的是哪一项？
310436以下关于日志作用的描述，不正确的是哪项？
310437在网络攻击链中，每个阶段可能使用多种攻击方式，也可以将一种攻击方式运用在多个阶段。（）
310438以下哪个选项是用于渗透测试获取信息的手段？
310439以下哪个攻击行为可以使用网络诱捕去应对？
310440假设有一组原始数据为:“10.20.30.40.50”，通过随机调换数据的位置对该数据进行脱敏，脱敏后的数据为:“30.20.50.10.40”此种数据脱敏方法采用的算法是下列哪一项？
310441某项研究表明，根据出生日期、性别和邮编三个属性可以识别87%的国人。这种风险属于下列哪一项风险？
310442关于态势感知工作流程的描述，以下哪一项说法是错误的？
310443虚拟化安全不包括以下哪个选项？
310444数字签名技术可以保证数据来源的可信度，验证数据在传输过程中是否被篡改（）
310445以下关于入侵防御的描述，正确的是哪一项？
310446渗透测试中，漏洞利用后，往往最容易获取的权限就是一个webshell。但是由于权限较低，无法执行一些特定命令进行进—步渗透，这时候就需要本地提权。（）
310447针对DNS授权服务器发起的DNSRequestFlood，如果采用TCP源验证时,客户端设备不支持使用TCP发送DNS请求，该如何验证客户端身份？
310448以下关于防火墙的URL过滤功能配置描述中，错误的是哪—项？
310449在WAF纵深防御体系中，以下哪个选项属于内容安全检查的范畴？
310450针对DDoS中的慢速攻击防范，具备智能化和拟人化功能的Anti-DDoS对此类攻击防御效果更好。（）
310451以下哪项不是数据备份的方式？
310452以下关于安全管理关系的描述，不正确的是哪—项？
310453以下关于风险评估准备阶段主要工作顺序的排序，正确的是哪一项？
310454WAF设备不能部署针对Web网站的DDOS攻击防护。（）
310455以下信息不能通过namp工具扫描出来的是哪几项？
310456下列哪项在华为数据中心安全解决方案中承担南向下发安全策略的任务？
310457以下关于安全防护的描述，正确的是哪—项？
310458访问控制中，主体通过访问客体来获得信息或数据。这里所说的“主体”只能是用户。（）
310459以下关于安全审计的描述，错误的是哪项？
310460以下关于日志license授权的描述，正确的是哪项？
310461目前暂时无法对使用TLS进行加密的C&C攻击进行防御。（）
310462以下关于健康检查描述，正确的是哪一项（）
310463访问者可以通过Portal认证页面获取短信验证码，然后输入短信验证码即通过认证，以下哪项属于该认证方式（）
310464防火墙使用下列哪个攻能与沙箱联动防范病毒（）
310465以下关于邮件信息收集手段的描述，不正确的是？
310466如果能够成功访问www.huawei.com的网站资源，不会涉及到以下那个协议。（）
310467按照常见的漏洞分类方式，XSS应属于以下哪一种类型的漏洞？
310468以下单包攻击中不属于畸形报文攻击的是哪一项？
310469以下哪项威胁不能被沙箱虚拟执行环境检测？
310470以下哪项不属于病毒免杀方式？
310471以下哪项不是NAS存储方案的优点？
310472以下哪项不属于网络层安全威胁？
310473以下哪项行为不具备信息安全风险？
310474部署在不同物理资源池的同——VPC网络的两个子网默认不能互访。（）
310475以下关于双机场景下L2TPoverlPSec的实现中，描述错误的是哪一项？
310476在“用户通过用户名和密码登录网页”中，以下关于“用户名”的作用，描述正确的是哪一项？
310477在配置自定义签名时，可以配置的动作不包括以下哪项？
310478以下可以作为华为IPS设备判断入侵行为依据的是哪项？
310479黑客控制的僵尸网络用于传播病毒，不能发动DDoS攻击。（）
310480以下关于网络扫描防御技术的描述，正确的是哪一项？
310481沙箱能够主动防御病毒。（）
310482以下哪个选项是针对社会工程学的有效应对手段？
310483以下关于ECA加密流量检测技术原理的描述，错误的是哪一项？
310484以下关于华为UMA统一运维审计的描述，错误的是哪一项？
310485以下关于网络诱捕方案业务流程的描述，错误的是哪一项？
310486以下关于IPv6安全特性的描述，错误的是哪一项？
310487以下关于与配置elog日志管理的描述，错误的是哪一项？
310488如果是首次在网络中部署WAF设备，对于WAF配置流程的排序，正确的选项是哪一个？
310489态势感知技术基于综合分析网络异常流量，而不进行单点检测。（）
310490以下关于数据库审计系统的描述，错误的选项是哪一个？
310491日志格式具有多样性，目前国际上尚未制定出统一的日志格式标准，不同的厂商根据自身的需求制定相应的日志格式？
310492在安全团队能力建设中，一般分为管理岗和技术岗，以下不属于技术岗位关键职责的是哪一项？
310493以下关于APT的攻击特点的描述，错误的是哪一项？
310494在实现云端数据库储存安全时，以下选项中不需要涉及的是哪一项？
310495流量型攻击从攻击层面可以分为网络层攻击和应用层攻击。（）
310496为防范病毒，可以在云端网络边界部署以下哪种安全设备？
310497传统被动防御无法很好防范APT攻击，原因之一是传统防御方法无法关联分析威胁。（）
310498在华为用户管理解决方案中，以下关于用户组织架构的描述中，正确的是哪一项？
310499使用服务器认证时，访问者访问业务之前首先通过客户端或Portal认证页面登陆，然后防火墙会主动向服务器获取用户的登录信息（包括访问者使用的用户名和IP地址)。（）
310500以下关于IPV6无状态地址DAD检查的描述，错误的是哪一项？
‹1…310431053106…4869›