[AF]关于恶意城名重定向说法不正确的是。
A.AF7.1及以上版本开始支持
B.该功能主要针对场景是内网存在DNS代理的环境,AF无法直接看到DNS请求的源IP
C.目前SIP也支持恶意域名重定向
D.恶意域名重定向功能产生的日志在内置数据中心进行查询
A.AF7.1及以上版本开始支持
B.该功能主要针对场景是内网存在DNS代理的环境,AF无法直接看到DNS请求的源IP
C.目前SIP也支持恶意域名重定向
D.恶意域名重定向功能产生的日志在内置数据中心进行查询
第1题
A.AF从标准版本6.8开始支持地域访问控制
B.截止当前最新版本AF8.0.8,地域访问控制暂不支持IPv6
C.AF地域访问控制限制的策略,在内置日志中心暂不支持有相关记录
D.先匹配的地址访问控制的拒绝之后,还是会匹配应用控制策略
第2题
A.在AF联动杀毒上,可以从AF界面直接对安装了edr软件的终端发起风险扫描
B.AF联动EDR进行僵尸网络举证功能,要求AF的版本至少是8.0.12及以上
C.在AF联动举证闭环功能上,要求AF的版本至少是8.0.12及以上
D.在AF联动举证闭环功能上,对edr检测出来的风险文件直接删除,无需用户人工干预确认
第3题
A.蛮罐技术的实现原理是:内网僵尸主机向内网DNS发起恶意域名解析->内网DNS经过AF向公网发起DNS解析->AF获取到恶意域名解析流量->AF主动将蛮罐地址作为解析地址回复给内网DNS->内网DNS转发给主机->僵尸主机访问蜜罐地址->AF识别到真实的僵尸主机地址并作拦截处理
B.旁路镜像模式不支持蛮罐功能
C.蜜罐IP地址的设置,此IP地址必须是真实存在的,且不能于内网网段冲突,访问此IP的数据需要经过AF
D.蛮罐技术是应用于内网存在DNS服务器的场景下,用于定位内网真实僵尸主机的IP地址
第4题
A.射频通道智能关断可在设定的时间段内,当小区处于轻载或空载时,基站自动关断本小区的部分发射通道,从而达到节能的目的。
B.射频通道智能关断功能开启后,Macro基站的小区覆盖可能会受到影响,会导致接通率/掉话率/切换成功率等指标劣化。
C.21A及之前版本,如果小区波束场景是Default,建议通道关断功率补偿值设置为6dB。
D.21B版本后,建议通道关断功率补偿值针对不同的波束场景设置。
第5题
A.产品支持口令、密码技术、生物技术等两种或两种以上组合的鉴别技术对用户进行身份鉴别
B.安全计算环境分类中所有安全要求项虚拟化安全均支持
C.虚拟化安全主要针对通用要求与云计算安全扩展要求中的安全计算环境进行合规响应
D.产品支持CIS、等保二级、等保三级等基线标准检测
第6题
A.xhack应用场景中,xhack所有功能模块的使用,都不受AF部署模式的景和向
B.xhack应用场景中,关于靶机的部署,xhack还不能对接客户自己提供的靶机,只能对接我们对应搭配的靶机
C.xhack应用场景中,关于xhack客户端和靶机连通性的校验,如果串接在中间的AF设备配置的是DNAT场景,AF需要针对靶机做端口映射,否则靶机的连通性校验不能成功
D.xhack应用场景中,hack通过“数据流检测”进行的样本流回放,和通过"PcapPkt检测”进行的样本包回放,都支持自动修改样本自带的IP地址为测试环境的真实IP地址,使得在AF上产生的攻击拦截日志中,看到的IP地址就是真实攻击测试环境的IP地址
第7题
A.蜜罐技术适用的环境:内网为DNS服务器代理环境,内网用户上网的流量是双向经过AF 设备
B.旁路镜像模式不支持此功能
C.蜜罐IP地址设置,此IP地址不能与内网网段冲突即可
D.此功能主要用于内网为DNS服务器代理环境定位内网感染僵尸网络主机的真实IP地址
第8题
A.界面可以再5个视频输出可输出,只要在视频输出中进行设置即可
B.如果终端是支持WEB界面的版本,可以用WEB实现遥控器的功能
C.长按Menu键切换输出口
D.9036的遥控器可以遥控电视机
第9题
A.vlan接口属于路由属性接口,可配置IP地址
B.vlan接口可以支持链路探测功能
C.vlan接口只能划分到三层区域
D.vlan接口支持adsI拨号
第10题
A.运维工程师需要通过平台手动下载固件、手动上传固件、手动升级固件
B.版本配套管理
C.自动下载,自动检测不同型号服务器的固件、驱动及OS版本,全面化管理固件版本
D.独立带外通道升级,不占用业务带宽