相关考题
-
单项选择题
EDR 与SIP 对接的说法错误的是()。
A.EDR 客户端与SIP 进行对接
B.对接的配置中,EDR 端不支持认证帐号和密码的配置
C.对接的配置中,SIP 端支持认证帐号和密码的配置
D.对接配置中,只需要配置EDR 或SIP 一端即可 -
单项选择题
AF 接入到SIP 后一直处于离线状态,以下描述正确的是()。
A.是正常的状态,SIP 上没有AF 的在线状态
B.是不正常的状态,AF 所有版本都与SIP 有心跳机制
C.是正常的状态,AF8.0.2之前若未产生了安全日志或者应用控制日志上传到SIP 会显示为离线
D.是正常状态,需要使用双向认证才能显示在线 -
单项选择题
一个银行客户,内网的安全产品很齐全,没有任何的风险主机,但怀疑存在一些越权访问或跳板机,你是否还会推荐SIP,为什么?()
A.不推荐,因为SIP 也检测不出内网的安全问题
B.不推荐,因为SIP 分析不出来哪些是越权访问
C.推荐,但需要协助客户梳理访问关系情况,完成违规访问功能的功能
D.推荐,可以通过UEBA 功能发现内网的越权访问和跳板机