更多"[判断题]华为入侵防御设备的IPS功能不受License的控制。"的相关试题:
[判断题]用户购买华为入侵防御设备后即可获得包含预定义签名的签名库,并且能够不断地从安全服务中心获取新的入侵防御版本来更新签名库。
A.正确
B.错误
[单选题]关于华为入侵防御特性配置流程,以下哪一选项的排序是正确的?
A.升级特征库->配置入侵防御文件→>配置签名-验证与检查
B.配置签名-→>升级特征库->配置入侵防御文件-验证与检查
C.配置入侵防御文件->升级特征库->配置签名->验证与检查
D.升级特征库->配置签名->配置入侵防御文件->验证与检查
[多选题]USG防火墙入侵防御功能的实现机制包括以下哪些项?
A.重组应用数据
B.协议识别和协议解析
C.签名数据库更新
D.特征匹配
[多选题]关于NIP的入侵防御功能。以下哪一选项的描述是正确的?
A.对P2P、视频网站、即时通讯软件等应用流量进行合理控制，保证企业主要业务的顺畅运行。
B.防御来自互联网的蠕虫活动、针对浏览器和插件漏洞的攻击，使得企业办公网络健康运行。
C.防止用户随意访问网站而影响工作效率或者导致网络威胁
D.防止内网PC感染病毒。
[判断题]入侵防御签名用来描述网络中攻击行为的特征，通过将数据流和入侵防御签名进行比较来检测和防范攻击。
A.正确
B.错误
[单选题]配置完成入侵防御特性后,NIP设备会优先匹配下列哪个选项
A.签名
B.签名过滤器
C.例外签名
[多选题]在配置完成入侵防御的配置文件后,测试过程中发现防御功能未生效,以下哪些选项是可能的原因?
A.安全策略中未调用入侵防御配置文件。
B.未加载License。
C.入侵防御配置文件未提交编译。
D.配置文件配置错误
[单选题]IPS(入侵防御系统)是一种基于应用层的安全设备,那么它对攻击识别是基于以下哪一选项进行匹配的?
A.特征库
B.目的IP地址
C.端口号
D.源IP地址
[多选题]以下哪项属于网络入侵防御的应用场景?
A.IDC或服务器集群前端。
B.公司网络出口的防火墙前端。
C.公司网络互联分支之间。
D.园区网与互联网相连的边界处。
[判断题]管理信息外网网络边界应部署防火墙、访问控制、流量控制、入侵检测、入侵防御、抗 DDOS等安全设备。
A.正确
B.错误
[单选题]入侵防御系统(IPS)是继入侵检测系统(IDS)后发展期出来的一项新的安全技术，它 与 IDS 有着许多不同点，请指出下列哪一项描述不符合 IPS 的特点?
A. 串接到网络线路中
B.对异常的进出流量可以直接进行阻断
C.有可能造成单点故障
D.不会影响网络性能
[单选题]单选题 华为数据网设备定期集中检修中设备主备关系部件倒换功能检测周期是( )。
A. 每日一次
B. 每日一次
C. 每月一次
D. 每年一次
[单选题]以下哪一项不属于USG防火墙入侵防御签名的动作?
A.放行
B.告警
C.阻断
D.隔离
[单选题]以下华为云WAF的哪一 个功能用于攻击逃逸防御?
A.网页篡改检查
B.多重编码智能分析
C.OWASP威胁检查
D.敏感信息检查
[判断题]入侵防御特征库中包含的预定义签名的内容不是固定的，用户可以自行创建或修改预定义签名。
A.正确
B.错误
[单选题]入侵防御特征库需要持续的更新,从而保持最高水平的安全性。关于更新特征库的过程排序,以下哪一项是正确的
A.漏洞挖掘->发现新漏洞/威胁攻击->提取特征/生成签名->分析攻击原理/漏洞重现>更新到签名库
B.发现新漏洞/威胁攻击->漏洞挖掘->分析攻击原理/漏洞重现->提取特征/生成签名->更新到签名库
C.漏洞挖掘->发现新漏洞/威胁攻击->分析攻击原理/漏洞重现->提取特征/生成签名->更新到签名库
D.漏洞挖掘->分析攻击原理/漏洞重现->发现新漏洞/威胁攻击->提取特征/生成签名->更新到签名库
[多选题]以下哪些选项是华为云企业主机安全服务中用于防御账户暴力破解的功能?
A.资产管理
B.漏洞管理
C.双因子认证
D.口令复杂度检查
