请输入或粘贴题目内容
搜题
拍照、语音搜题，请扫码下载APP
题目内容
（请给出正确答案）
A.网络诱捕技术在识别到攻击事件后，能够直接将攻击源快速隔离，在攻击造成破坏前阻断威胁，保护真实系统
B.网络诱捕的优势在于能够提前防御威胁、客户损失小
C.网络诱捕能够干扰攻击的信息收集过程，暴露攻击者的意图
D.网络诱捕系统利用网络混淆技术，通过展现虚假资源，欺骗网络探测行为，从而发现攻击者
答案
A、网络诱捕技术在识别到攻击事件后，能够直接将攻击源快速隔离，在攻击造成破坏前阻断威胁，保护真实系统
更多“以下关于网络诱捕技术的描述，错误的是哪一项（）”相关的问题
第1题
B.诱捕探针具备业务仿真功能
C.在诱捕器和诱捕探针部署在同一台防火墙上的组网模式下，诱捕不需要CIS和SecoManager，可以直接通过FW完成威胁闭环联动
D.诱捕系统可针对每个攻击者生成可溯源的唯一指纹，能够记录黑客IP、操作系统、浏览器类型、攻击武器类型等信息
第2题
A.诱捕挥针能够分析同一个源地址扫描不同目的IP或Port的频率，然后虚拟一个MAC来回应攻击者
B.当访间流量到达诱捕挥针的时候，会通过探针与诱捕器之间的碰道，将访问流量发送到诱捕器
C.攻击者发起网络扫描攻击，目的是探测网络结构
D.攻击者最终攻击的业务为故意构建的伤真业务。因此攻击者的所有行为都被监控，并会被上报CI5平台
第3题
A.园区安全协防解决方案,扩展思路需要同客户的网络,安全两个部门进行沟透,适合至上向下的高举高打,更利于我司扩展
B.敏捷交换机新增的加密流量解析功能,要进行报文解密,基于特征突将流量引导型CIS分析
C.安全协防联动机制是我可解决方案区别于260等安全大数据厂商最大的区别
D.安全协防方案中,交换机支持的高密技术,是由敏捷交换机模拟出一台有漏润的网络虚拟主机,诱捕攻击者
第4题
关于入侵检测技术，下列哪一项描述是错误的()。
A.入侵检测系统不对系统或网络造成任何影响
B.审计数据或系统日志信息是入侵检测系统的一项主要信息来源
C.入侵检测信息的统计分析有利于检测到未知的入侵和更为复杂的入侵
D.基于网络的入侵检测系统无法检查加密的数据流
第9题
A.用于同步网络中任何两个终端之间的密钥
B.交换的随机数以明文方式传输
C.无法通过截获交换的随机数导出密钥
D.可抵御中间人攻击
第10题
A.不同网络服务有着相同的应用层协议
B.网络应用由运行在不同终端上的网络应用进程协同实现
C.协同实现同一网络应用的不同应用进程之间有着对应的应用层协议
D.网络应用是网络提供的服务
第11题
A.直接将从一个接口接收到的帧转换成另一个接口连接的传输网络对应的帧格式
B.有着连接不同类型传输网络的接口
C.将IP分组封装成不同类型传输网络对应的帧格式
D.路由器存储转发IP分组
