安恒售后威胁类初级.docVIP

（EDR） 默认安装的情况下EDR windows端的排错日志在哪个目录（ ） A?、C:\Program Files (x86)\DBAppSecurity\EDR\config B?、C:\Program Files (x86)\DBAppSecurity\EDR\data C?、C:\Program Files (x86)\DBAppSecurity\EDR\runlog D?、C:\Program Files (x86)\DBAppSecurity\EDR\tmp 2.（EDR）win64位系统，客户端默认安装目录为（ ） A?、C:\Program Files (x86)\DBAppSecurity\EDR B?、C:\Program Files (x86)\EDR C?、C:\Program Files\DBAppSecurity\EDR D?、C:\Program Files\EDR 3.（EDR）部署EDR中心的命令，正确的是（ ） A?、tar xvf EDR.tar.gz sh install.sh B?、tar xvf EDR.tar.gz sh install.sh C?、tar xvf EDR.zip sh install.sh D?、tar zxvf EDR.tar.gz sh install.sh 4.（EDR） edr中心的资产解绑后如何重新绑定（ ） A?、以上答案都不对B?、到edr根目录下执行bind.bat，输入管理员识别码C?、在管理中心可以直接重新绑上D?、没有办法 5.（EDR）以下哪个描述不是EDR的产品亮点功能（ ） A?、系统自带大量的配置模板，可以批量地应用到指定的资产上。支 持建立自动巡检任务，定时对资产的安全状态进行遍历。B?、通过云端黑名单，在主机发起访问后，将访问的地址与云端黑名单进行比对，如果在黑名单内，对访问进行阻断。C?、通过实时汇聚各个终端的安全事件，可以形成全局的威胁情报 中心。该中心还可以接受其他情报源，结合整体态势，对资产的安全 状态进行检测和识别D?、采用诱饵引擎，在未知类型勒索病毒试图加密时发现并阻断其加密行为 6.（APT）明御APT攻击预警平台console登陆地址波特率是多少 A?、115200B?、38400C?、9600D?、9900 7.（APT）APTweb管理界面默认的用户名和密码是 A?、admin/Anheng@2014 B?、admin/Das@2014 C?、admin/DbApp@2014 D?、admin/Dbapp@2014 8.（APT）明御APT攻击预警平台管理页面默认登陆地址是多少 A?、/16 B?、/24 C?、/24 D?、00/24 9.（APT）明御APT攻击预警平台web用户admin用户的密码是 A?、1qaz@WSXB?、Das@2014C?、Dbapp@2013D?、Dbapp@2014 10.（EDR）我们的EDR能够为客户提供什么价值（ ） A?、数据库安全防护B?、系统安全防护C?、网站安全防护D?、网络安全防护 11.（EDR）EDR系统登录防护功能包括（ ） A?、主机名B?、以上都支持C?、常用登录地D?、用户名、 12.（WPT）以下关于WPT的描述说法错误的是（ ） A?、管理端支持中英文界面B?、管理端支持登陆失败锁定C?、管理端支持离线升级D?、管理端支持系统资源告警 13.（EDR）默认访问EDR管理中心，下列选项正常的是（ ） A?、https://ip地址 B?、https://ip地址:80 C?、https://ip地址:8080 D?、https://ip地址:8081 14.（APT）关于APT排错界面默认登录方式正确的一项是 A?、00 B?、00:82 C?、00 D?、00:82 15.（WPT）以下哪些技术对客户系统资源占用最低，对业务系统影响最小（ ） A?、Web核心内嵌B?、事件触发C?、外挂轮询D?、文件驱动 16.（EDR）中心所在服务器的时间不对会导致一下哪个问题（ ） A?、EDR中心和端没法通讯 B?、EDR端运行不正常 C?、Edr中心运行不正常 D?、批量巡警没正常执行 17.（EDR）EDR管理端安装完后，通过什么账户来申请许可（ ） A?、admin B?、opadmin C?、superadmin D?、useradmin 18.（EDR）安装完成后报edrcenter is not running，下列说法正确的是（ ） A?、edr-server没启动 B?、edrcenter没启动 C?、rcp-server没启动 D?、wpsdatacenter没启动 19.（EDR）以下哪个是重启EDR web平台