《YDT 2387-2023 网络安全监测系统技术要求》练习题试卷及参考答案.pdfVIP

《YD/T2387-2023网络安全监测系统技术要求》练

习题试卷及参考答案

一、单选题（每题2分，共30分）

1.YD/T2387-2023代替了下列哪个标准？（）

A.YD/T2387-2005

B.YD/T2387-2008

C.YD/T2387-2011

D.YD/T2387-2015

2.网络安全监测系统主要由几大模块组成？（）

A.4个

B.5个

C.6个

D.7个

3.信息仓库不包含以下哪个库？（）

A.数据库

B.知识库

C.规则库

D.日志库

4.以下哪项不属于网络安全监测系统整体功能要求？（）

A.捕获安全事件

B.监测安全状态

C.安全态势评估

D.自动修复漏洞

5.响应时间是从发现网络安全事件开始，到用户接收告警的时间间隔，其最大值

不应超过设定阈值，例如最长响应时间为多少？（）

A.1秒

B.2秒

C.3秒

D.5秒

6.资源占用情况应从哪三个方面综合考虑？（）

A.CPU、内存、磁盘

B.CPU、内存、带宽

C.CPU、内存、电源

D.磁盘、内存、带宽

7.数据采集应支持多种方式，不包括以下哪种？（）

A.syslog

B.so