1. 您所在位置：
  2. 网站首页
  3. 文档分类
  4. 资格/认证考试
  5. 计算机等级考试

国网信息工程建设工（中级工）题库.pdf

国网信息工程建设工（中级工）题库.pdf

    1.隔离装置日志审计的核心目的是（）。

    A.追溯数据传输行为，定位安全事件

    B.降低设备负载

    C.提升传输速度

    D.优化策略配置

    答案:A

    解析:隔离装置用于跨安全区数据交互，日志审计主要记录数据传输相关行为，当发生安全

    事件时，可以依托日志追溯传输过程，定位安全事件，这是日志审计的核心目的。

    2.IPS“”

    基于异常行为监测的核心依据是（）。

    A.偏离基线的流量行为

    B.端口访问规则

    C.IP地址黑名单

    D.预定义特征码

    答案:A

    解析:异常行为监测先建立正常流量基线，当网络流量行为偏离该基线时，就判定为异常，

    您可能关注的文档

    最近下载

    知传链电子书

    文档评论（0）

    1亿VIP精品文档

    更多 >

    相关文档

    更多 >