网络安全态势感知与防御实战指南.pdfVIP

网络安全态势感知与防御考试

考试时间：______分钟总分：______分姓名：______

整应对策略解析等级保护是中国网络安全的基本制度要求解析机器学习辅助分析但无法完全取代人工的判断和经验解析零信任要求对所有访问进行持续验证而非无需验证三填空题动态集成来源人工自动主机活动网络活动剧本或Playbook语义仪表盘或Dashboa

一、单项选择题（每题1分，共20分。下列每小题备选答案中，只有一个是符合

题意的，请将正确选项的代表字母填在题干后的括号内。）

1.网络安全态势感知的核心目标是（）。

A.实现完全的网络隔离

B.搜集尽可能多的网络日志

C.实时监控、准确感知、快速预警、有效响应网络安全威胁

D.消除所有网络安全漏洞

2.以下哪个工具通常被认为是安全信息和事件管理（SIM）系统的核心组件？

（）题每题分共分请简要回答下列问题简述SIEM系统的主要功能及其在网络安全态势感知中的作用简述机器学习在网络安全态势感知中的主要应用场景简述构建网络安全态势感知平台需要考虑的主要数据来源简述网络安全事件响应