网友您好, 请在下方输入框内输入要搜索的题目:

题目内容 (请给出正确答案)

如果在SWG管理->设置->日志设置,启用日志合并功能以后,以下哪些信息会作为ASWG的日志合并的参考条件()?

  • A、目标主机
  • B、URL分类
  • C、动作
  • D、安全威胁类型
  • E、关键字
  • F、来源IP

参考答案

更多 “如果在SWG管理-设置-日志设置,启用日志合并功能以后,以下哪些信息会作为ASWG的日志合并的参考条件()?A、目标主机B、URL分类C、动作D、安全威胁类型E、关键字F、来源IP” 相关考题
考题 主机日志包括() A.应用程序日志B.IIS日志C.安全日志D.系统日志E.登录日志

考题 日志管理可以输出哪些日志?A、操作日志B、安全日志C、系统日志

考题 非法用户企图以系统管理员的身份修改系统安全设置的事件是哪种类型的日志:()。A.系统日志B.安全日志C.应用程序日志D.网络日志

考题 ASWG认证规则支持根据以下哪些目标类型进行设置()?A、IP/IP段B、URL分类C、域名D、正则

考题 ASWG中的全局白名单功能描述正确的有哪些()?A、可以对来源、目标分别设置白名单B、命中全局白名单的用户Web访问不会被记录在用户行为日志C、命中全局白名单的用户Web访问不会再进行安全扫描、DLP检测D、全局白名单的优先级高于ASWG策略

考题 ASWG可以基于一些内容检测员工的上网行为,以下哪些可以作为检查项()?A、CloudApp分类B、URL分类C、文件类型D、文件内容中的关键字E、Http的Header头内容F、安全URL分类

考题 ASWG全局白名单设置的用户、IP、URL会被放行且不会记录用户行为日志

考题 下面哪一项安全控制措施不是用来检测未经授权的信息处理活动的?()A、设置网络连接时限B、记录并分析系统错误日志C、记录并分析用户和管理员操作日志D、启用时钟同步

考题 在货运发票系统地税后台(8000)中,功能菜单“日志管理”中的“应用日志管理”页面,“按日志操作类型”查询时,以下哪些是可以选择的操作类型()A、登录B、查询C、退出D、更改

考题 某用户被管理员加入ASWG全局黑名单,该用户产生的用户行为日志以下说法正确的是()?A、策略名称为空,URL分类信息为空B、策略名称不为空(固定为:黑名单),URL分类信息为空C、策略名称为空,URL分类信息不为空D、策略名称不为空(固定为:黑名单),URL分类信息不为空

考题 关于ASWG全局黑、白名单,以下哪种说法是正确的()?A、黑名单优先于白名单,黑名单永远记录日志,白名单可设置是否记录日志B、白名单优先于黑名单,白名单永远记录日志,黑名单可设置是否记录日志C、黑名单优先于白名单,白名单永远记录日志,黑名单可设置是否记录日志D、白名单优先于黑名单,黑名单永远记录日志,白名单可设置是否记录日志

考题 关于ASWG的IP伪装功能,以下描述正确的是()?A、显示代理支持IP伪装,关闭该功能后,ASWG使用自己的地址与目标服务器建立通讯B、透明代理支持IP伪装,启用该功能后,ASWG使用客户端的地址与目标服务器建立通讯C、支持设置对指定IP段设置IP伪装规则D、串行工作模式下,强制开启IP伪装,管理员不能修改

考题 关于实时日志描述正确的有哪些()?A、实时日志可以显示终端SWG的日志信息B、实时日志可以显示Web协议(HTTP、HTTPS、FTP)包含病毒的日志信息C、实时日志可以显示Web协议(HTTP、HTTPS、FTP)不包含病毒的日志信息D、实时日志可以显示邮件协议(SMTP、POP3、IMAP)包含病毒的日志信息E、实时日志可以显示邮件协议(SMTP、POP3、IMAP)不包含病毒的日志信息F、管理员可以停止实时日志的刷新,但不会影响用户行为日志的正常入库

考题 ASWG支持哪些阻止类型()?A、黑名单阻止B、URL阻止C、文件类型阻止D、关键字阻止E、计时阻止F、安全威胁阻止G、DLP阻止

考题 ASWG用户行为日志“URL安全级别”包含以下哪种类型()?A、信息B、低C、中D、高

考题 如果需要使用ASWG对网银钓鱼类网站防护的功能,必要的设置项有哪些()?A、需要将SWG设备上的“高级设置”里的“分析Response”功能打开B、需要保证在HTTP、HTTPS协议里的“内容分析”里将内部网络至外网部网络的“响应”功能打开C、需要在ASWG的策略选择目标是所有流量、HTTP/HTTPS通道的“响应”选中,并且在策略动作里启用“内容分析”D、需要在ASWG的策略选择目标是“未分类”的流量、HTTP/HTTPS通道的“响应”选中,并且在策略动作里启用“内容分析”

考题 Blog中可以实现的功能有()A、上传图片、视频B、设置日志为"保密"C、对日志进行分类管理D、不能删除已经发表的日志

考题 根据过滤器的响应动作类型分类:告警日志(AlertLog)、阻断日志(BlockLog)、误用日志(Misuse and AbuseLog)、流量门限日志(Traffic Threshold Reports)。()

考题 采用自动运行方式加工会统数据时,系统会将加工过程中的各种信息,如各记账分局开始加工时间,成功与否等记录成日志,系统提供记详细日志和记简单日志两种方式,用户可以在以下哪个窗口中灵活设置()A、账册及会统参数设置B、初始化设置C、查询变量信息D、查询加工日志

考题 如果要将H3C IPS攻击防范日志送给远端syslog服务器进行处理,以下配置方法哪个是正确的:()A、在“日志管理”“日志配置”“系统日志”中设置syslog服务器地址和端口B、在“日志管理”“日志配置”“操作日志”中设置syslog服务器地址和端口C、在“日志管理”“日志配置”“数据日志”中设置syslog服务器地址和端口D、修改动作“Notify”,设置syslog服务器地址和端口号

考题 SecCenter A 1000中“策略”主要功能为()。A、根据制定的规则,执行相应的动作B、和alert配合,实现SCA告警功能C、根据制定的规则,给原始日志信息赋予新的安全级别并设置其事件类型属性D、根据制定的规则,查询符合规则的日志信息。

考题 下列哪项不是U2000管理的日志类型的是()A、系统日志B、操作日志C、安全日志D、运行日志

考题 关于FusionSphereOpenStack各模块功能的描述,以下哪项是不正确的?()A、CPS:提供云数据中心PXE方式安装主机OS功能B、Backup:提供管理数据备份和恢复功能,支持定时自动备份管理数据C、HealthCheck:提供了健康检查及相关信息收集功能D、LOG://提供了日志管理功能,支持日志级别设置和日志转储

考题 某公司系统管理员最近正在部署一台Web服务器,使用的操作系统是windows,在进行日志安全管理设置时,系统管理员拟定四条日志安全策略给领导进行参考,其中能有效应对攻击者获得系统权限后对日志进行修改的策略是()A、在网络中单独部署syslog服务器,将Web服务器的日志自动发送并存储到该syslog日志服务器中B、严格设置Web日志权限,只有系统权限才能进行读和写等操作C、对日志属性进行调整,加大日志文件大小、延长日志覆盖时间、设置记录更多信息等D、使用独立的分区用于存储日志,并且保留足够大的日志空间

考题 多选题Blog中可以实现的功能有()A上传图片、视频B设置日志为保密C对日志进行分类管理D不能删除已经发表的日志

考题 单选题某集团公司根据业务需要,在各地分支机构部署前置机,为了保证安全,集团总部要求前置机开放日志共享,由总部服务器采集进行集中分析,在运行过程中发现攻击者也可通过共享从前置机中提取日志,从而导致部分敏感信息泄露,根据降低攻击面的原则,应采取以下哪项处理措施?()A 由于共享导致了安全问题,应直接关闭日志共享,禁止总部提取日志进行分析B 为配合总部的安全策略,会带来一定的安全问题,但不影响系统使用,因此接受此风险C 日志的存在就是安全风险,最好的办法就是取消日志,通过设置让前置机不记录日志D 只允许特定的IP地址从前置机提取日志,对日志共享设置访问密码且限定访问的时间

考题 单选题关于FusionSphereOpenStack各模块功能的描述,以下哪项是不正确的?()A CPS:提供云数据中心PXE方式安装主机OS功能B Backup:提供管理数据备份和恢复功能,支持定时自动备份管理数据C HealthCheck:提供了健康检查及相关信息收集功能D LOG://提供了日志管理功能,支持日志级别设置和日志转储