重要提示:请勿将账号共享给其他人使用,违者账号将被封禁!
查看《购买须知》>>>
首页 > 计算机类考试
网友您好,请在下方输入框内输入要搜索的题目:
搜题
拍照、语音搜题,请扫码下载APP
扫一扫 下载APP
题目内容 (请给出正确答案)
[单选题]

威努特工控安全监测与审计产品是一款面向工业网络流量的审计产品,常见通过旁路部署在业务监控区域。其主要工作流程为:流量采集→行为建模→异常监测,而其中异常监测又作为直接体现业务价值的能力,那么以下说法正确的是()

A.工控协议规约检测会探测流量中不符合规约的工控协议报文,一旦发现马上阻断

B.关键事件监测会针对各类组态、指令、负载变更等写入操作进行监控并告警

C.无流量监测是指发现设备一旦停止数据收发就即时报警

D.以上皆对

答案

B、关键事件监测会针对各类组态、指令、负载变更等写入操作进行监控并告警

更多“威努特工控安全监测与审计产品是一款面向工业网络流量的审计产品,常见通过旁路部署在业务监控区域。其主要工作流程为:流量采集→行为建模→异常监测,而其中异常监测又作为直接体现业务价值的能力,那么以下说法正…”相关的问题

第1题

威努特入侵检测系统(IDS)集安全检测、风险扫描、可视、基础功能于一体,可实时检测内部和外部攻击。那么以下对于IDS产品主要能力的描述正确的是()

A.支持串接、旁路、混合多种部署模式,切换模式时无需重启

B.支持IPv6特性,已覆盖:FTP多通道、应用审计、URL过滤、IDS、防病毒、数据包检测

C.支持应用层安全:系统漏洞利用检测、病毒和恶意代码检测、WEB攻击检测

D.支持工控环境,具备主流工控厂商兼容性报告,满足工控现场复杂的应用需要

点击查看答案

第2题

威努特上网行为管理产品拥有多样丰富的产品特性,可以适应多种使用场景,通过主动引导客户来主张方案价值,那么对于此产品以下可以涉足的目标市场有()

A.审计合规市场,面向连锁酒店商超、车站、运营商、公园、图书馆等

B.行为管控市场,面向大型企业、政府

C.出口网关市场,面向中小企业、普教、职高、连锁

D.VPN市场,面向中小企业,多分支企业

E.流量管理市场,面向一般企业、高校、政府

点击查看答案

第3题

威努特工业互联防火墙在边界安全拥有诸多应用场景:部署于内网边界,严控进出网络的必经通道,实时检测网络数据流的合法性,防止内、外部非法数据流的侵入,管理网络用户访问权限,实现网络权限最小化,从而保障区域边界安全;那么以下客户场景比较适合互联墙的是()

A.客户网络中有多个业务系统,需要对不同系统做不同的优先级保障和访问控制

B.客户内网有业务服务器,需对外映射发布,缺少对应的NAT产品

C.客户生产网络过程监控层(L2)与生产执行层(L3)之间监测并阻断工业控制协议报文

D.客户网络边界有多条运营商线路的接入,但是缺少链路负载设备

点击查看答案

第4题

针对等保2.0中“一个中心,三重防护”的思想,威努特提出的基于“白环境”的“纵深安全防御体系”中,对应“三重防护”的有哪些措施()

A.系统边界隔离

B.网络通信异常监测

C.工业主机安全防护

点击查看答案

第5题

以下对工控安全监测与审计系统V3R5新功能描述正确的是()

A.新增支持suitlink、BACnet、BB协议的深度解析

B.对资产、协议、会话进行钻取分析与关联分析

C.基于设备、端口、流量关系的异常检测

D.智能判断启发式白名单自学习结束时间点

E.支持黑名单识别,IDS特征库超过3000条并具备工控事件

F.支持监测各类洪泛(抗DDoS)、欺骗、扫描、畸形报文

点击查看答案

第6题

在招投标时,我们经常会遇到对于产品性能指标的疑问,威努特工业互联防火墙最直接的性能参数就是设备吞吐量,那么以下说法较为恰当的有()

A.UDP转发吞吐量指标一般路由模式实验值高于透明模式

B.应用层吞吐量主要受开启功能模块数量影响,与模块类型无关

C.IPSEC加密隧道中的吞吐量性能受数据包大小影响,数据包越大性能越高

点击查看答案

第7题

-工业互联墙性能规格()

A.在招投标时,我们经常会遇到对于产品性能指标的疑问,威努特工业互联防火墙最直接的性能参数就是设备吞吐量,那么以下说法较为恰当的有

B.UDP转发吞吐量指标一般路由模式实验值高于透明模式

C.应用层吞吐量主要受开启功能模块数量影响,与模块类型无关

D.IPSEC加密隧道中的吞吐量性能受数据包大小影响,数据包越大性能越高

点击查看答案

第8题

-墙/审计硬件接口()
A.工业防火墙和工控安全监测与审计系统即将更换新硬件,新的型号分别为TEG5606/TEG5612/TEG5624、SMA5606/SMA5612/SMA5624,下面关于新硬件平台各型号接口数量描述正确的是B.TEG5606/SMA5606包含6个千兆光电互斥Combo接口C.TEG5612/SMA5612包含8个千兆电口和4个千兆光电互斥Combo接口D.TEG5624/SMA5624包含16个千兆电口和6个千兆光电互斥Combo接口和2个万兆SFP+接口E.所有型号都具备独立的管理口和HA接口
点击查看答案

第9题

呼和浩特地铁一号线呼和浩特东站 ISCS 系统与主变电所 PSCADA 的通信要用()隔离

A.安全检测与审计系统

B.网闸

C.工控防火墙

D.交换机

点击查看答案

第10题

工控网络审计产品主要部署在生产管理层。()
点击查看答案

第11题

安全协防方案中CIS是基于大数据分析进行内网安全监测,与IPS/iDS是基于已知威的监测方案不同。()
点击查看答案
下载APP
关注公众号
TOP
重置密码
账号:
旧密码:
新密码:
确认密码:
确认修改
购买搜题卡查看答案 购买前请仔细阅读《购买须知》
请选择支付方式
  • 微信支付
  • 支付宝支付
点击支付即表示同意并接受了《服务协议》《购买须知》
立即支付 系统将自动为您注册账号
已付款,但不能查看答案,请点这里登录即可>>>
请使用微信扫码支付(元)

订单号:

遇到问题请联系在线客服

请不要关闭本页面,支付完成后请点击【支付完成】按钮
遇到问题请联系在线客服
恭喜您,购买搜题卡成功 系统为您生成的账号密码如下:
重要提示:请勿将账号共享给其他人使用,违者账号将被封禁。
发送账号到微信 保存账号查看答案
怕账号密码记不住?建议关注微信公众号绑定微信,开通微信扫码登录功能
请用微信扫码测试
优题宝