护网培训考试参考题信息安全资料.xlsxVIP

类型 题干 选项A 选项B 选项C 选项D 正确选项

单选 椒图中日志分析如何通过语法查询检索出服务器被那个IP攻击的?O(1分) a.Amachine.machineName=windowsranetlp=192.168,1.1B.http.host-windowsip= b.http.host-windowsip= C.machine.machineName=windowsip= D.http.host=windowsranetlp= A

单选 在大眼文件威财鉴定器中异常检测不包括下列哪项?(1分) A.异常关闭 B,异常开启 C异常访问 D.检测沙箱环境 C

单选 天眼分析平台全包取证分析可根据用户输入查询条件,或从告警中提取的线索条件从取证存储系统提取符合条件的什么流量包? APCAP B.DMP CPCAPNG DCAP A

单选 天眼分析平台系统管理-基础配置中不包含哪一项功能? A运营配置 B:账号配置 C.证书配置 D.升级配置 C

单选 下列对于远控木马描述正确的是? A是一种入侵计算机系统并植入挖矿机赚取加空数字货币获利的病责 B.是种恶意程序，其中包括在目标计算机上用于管理控制的后门。木马通常与用户请求的程序(如游戏程序)一起，是-种看不见的下载，或作为电子邮件附件发送。 C.是一种新型电脑病毒，主要以邮件、程序木马、网页挂马的形式进行传播