深信服EDR進階篇考試試題含答案

深信服EDR進階篇考試[復(fù)制][復(fù)制]基本信息：[矩陣文本題]*姓名：________________________公司：________________________1、為什么說終端類型多，分布廣無法實現(xiàn)集中管理[單選題]*分裂的管理端/終端單一的防護匹配關(guān)系所需防護終端類型多樣不滿足普適性與兼容性要求以上均正確(正確答案)答案解析：無2、靜態(tài)特征趨近失效的本質(zhì)是[單選題]*人工無法應(yīng)對病毒的指數(shù)級增長病毒庫數(shù)量遠小于已知病毒樣本靜態(tài)特征匹配加重終端資源消耗依賴云查離線環(huán)境檢測能力驟降以上均正確(正確答案)答案解析：無3、勒索誘餌是[單選題]*EDR客戶端在系統(tǒng)關(guān)鍵目錄及隨機目錄放置誘餌文件，當(dāng)被勒索病毒加密時會響應(yīng)至平臺(正確答案)系統(tǒng)漏洞替換文件防止加密進程文件答案解析：無4、以下哪項不是EDR檢測體系的組成部分？[單選題]*信譽庫AI智能日志監(jiān)測(正確答案)基因特征行為分析答案解析：無5、終端肅殺是[單選題]*查殺所有文件當(dāng)一臺終端發(fā)現(xiàn)某一文件為黑文件，其余所有電腦皆對此文件進行掃描并查殺(正確答案)查殺一個終端上所有正常文件答案解析：無6、EDR不能部署在哪種終端上？[單選題]*服務(wù)器虛擬機桌面云蘋果電腦(正確答案)答案解析：無7、EDR產(chǎn)品PC端報價必選哪個模塊？[單選題]*智防模塊(正確答案)智控模塊智響應(yīng)模塊必須全部開通答案解析：無8、EDR產(chǎn)品服務(wù)器端報價包含哪個模塊？[單選題]*智防模塊智控模塊智響應(yīng)模塊三個模塊全部開通(正確答案)答案解析：無9、EDR產(chǎn)品服務(wù)器端報價需要了解的信息有哪些？[單選題]*服務(wù)器的總個數(shù)（包含虛擬機的個數(shù)）Windows系統(tǒng)的個數(shù)Linux系統(tǒng)的個數(shù)都需要了解(正確答案)答案解析：無10、AF+EDR優(yōu)惠套餐中，PC端授權(quán)個數(shù)不包含哪種？[單選題]*50點100點200點300點400點(正確答案)答案解析：無11、加密貨幣為什么成為困局鑰匙*加密貨幣成為勒索贖金的最佳方式(正確答案)加密貨幣成為直接變現(xiàn)的最佳方式(正確答案)加密貨幣使得受害者輕易變成買家(正確答案)加密貨幣很值錢答案解析：無12、人工智能SAVE引擎主要解決什么問題并具備哪些特點？*已知病毒家族的變種(正確答案)已知病毒持續(xù)學(xué)習(xí)自我進化(正確答案)未知病毒(正確答案)答案解析：無13、以下哪些是EDR產(chǎn)品系統(tǒng)架構(gòu)組成部分？*終端PC輕量級終端代理(正確答案)管理平臺(正確答案)硬件服務(wù)器答案解析：無14、EDR產(chǎn)品場景從功能維度分為哪幾種*勒索病毒及未知威脅防護場景(正確答案)網(wǎng)端雙重防御場景(正確答案)等級保護合規(guī)場景(正確答案)混合云防護場景(正確答案)隔離網(wǎng)終端防護場景(正確答案)答案解析：無15、多維度漏洞框架包括*文件信譽檢測引擎(正確答案)基因特征檢測引擎(正確答案)人工智能檢測引擎(正確答案)行為分析檢測引擎(正確答案)安全云腦檢測引擎(正確答案)答案解析：無16、云網(wǎng)'端'協(xié)同聯(lián)動和高效威脅處置中，可以一鍵下發(fā)指令有*一鍵隔離(正確答案)基因特征檢測引擎一鍵殺毒(正確答案)答案解析：無17、EDR產(chǎn)品場景從防護對象維度分為哪幾種*PC/桌面云防護(正確答案)服務(wù)器防護(正確答案)虛擬化(正確答案)無代理答案解析：無18、微隔離并降低威脅影響面是*不同終端的安全隔離(正確答案)不同部門間的安全隔離與訪問控制(正確答案)不同角色的訪問控制(正確答案)不同業(yè)務(wù)系統(tǒng)的安全隔離與訪問控制(正確答案)答案解析：無19、輕量級人工智能檢測引擎SAVE如何講述他很牛逼*基于深度神經(jīng)網(wǎng)絡(luò)提取穩(wěn)定的高層特征(正確答案)集成式學(xué)習(xí)機制讓勒索病毒檢測效果達到業(yè)界領(lǐng)先(正確答案)生成對抗網(wǎng)絡(luò)（GAN）增強引擎健壯性及檢測能力(正確答案)AI可以解決一切安