深信服EDR进阶篇考试试题含答案

深信服EDR进阶篇考试[复制][复制]基本信息：[矩阵文本题]*姓名：________________________公司：________________________1、为什么说终端类型多，分布广无法实现集中管理[单选题]*分裂的管理端/终端单一的防护匹配关系所需防护终端类型多样不满足普适性与兼容性要求以上均正确(正确答案)答案解析：无2、静态特征趋近失效的本质是[单选题]*人工无法应对病毒的指数级增长病毒库数量远小于已知病毒样本静态特征匹配加重终端资源消耗依赖云查离线环境检测能力骤降以上均正确(正确答案)答案解析：无3、勒索诱饵是[单选题]*EDR客户端在系统关键目录及随机目录放置诱饵文件，当被勒索病毒加密时会响应至平台(正确答案)系统漏洞替换文件防止加密进程文件答案解析：无4、以下哪项不是EDR检测体系的组成部分？[单选题]*信誉库AI智能日志监测(正确答案)基因特征行为分析答案解析：无5、终端肃杀是[单选题]*查杀所有文件当一台终端发现某一文件为黑文件，其余所有电脑皆对此文件进行扫描并查杀(正确答案)查杀一个终端上所有正常文件答案解析：无6、EDR不能部署在哪种终端上？[单选题]*服务器虚拟机桌面云苹果电脑(正确答案)答案解析：无7、EDR产品PC端报价必选哪个模块？[单选题]*智防模块(正确答案)智控模块智响应模块必须全部开通答案解析：无8、EDR产品服务器端报价包含哪个模块？[单选题]*智防模块智控模块智响应模块三个模块全部开通(正确答案)答案解析：无9、EDR产品服务器端报价需要了解的信息有哪些？[单选题]*服务器的总个数（包含虚拟机的个数）Windows系统的个数Linux系统的个数都需要了解(正确答案)答案解析：无10、AF+EDR优惠套餐中，PC端授权个数不包含哪种？[单选题]*50点100点200点300点400点(正确答案)答案解析：无11、加密货币为什么成为困局钥匙*加密货币成为勒索赎金的最佳方式(正确答案)加密货币成为直接变现的最佳方式(正确答案)加密货币使得受害者轻易变成买家(正确答案)加密货币很值钱答案解析：无12、人工智能SAVE引擎主要解决什么问题并具备哪些特点？*已知病毒家族的变种(正确答案)已知病毒持续学习自我进化(正确答案)未知病毒(正确答案)答案解析：无13、以下哪些是EDR产品系统架构组成部分？*终端PC轻量级终端代理(正确答案)管理平台(正确答案)硬件服务器答案解析：无14、EDR产品场景从功能维度分为哪几种*勒索病毒及未知威胁防护场景(正确答案)网端双重防御场景(正确答案)等级保护合规场景(正确答案)混合云防护场景(正确答案)隔离网终端防护场景(正确答案)答案解析：无15、多维度漏洞框架包括*文件信誉检测引擎(正确答案)基因特征检测引擎(正确答案)人工智能检测引擎(正确答案)行为分析检测引擎(正确答案)安全云脑检测引擎(正确答案)答案解析：无16、云网'端'协同联动和高效威胁处置中，可以一键下发指令有*一键隔离(正确答案)基因特征检测引擎一键杀毒(正确答案)答案解析：无17、EDR产品场景从防护对象维度分为哪几种*PC/桌面云防护(正确答案)服务器防护(正确答案)虚拟化(正确答案)无代理答案解析：无18、微隔离并降低威胁影响面是*不同终端的安全隔离(正确答案)不同部门间的安全隔离与访问控制(正确答案)不同角色的访问控制(正确答案)不同业务系统的安全隔离与访问控制(正确答案)答案解析：无19、轻量级人工智能检测引擎SAVE如何讲述他很牛逼*基于深度神经网络提取稳定的高层特征(正确答案)集成式学习机制让勒索病毒检测效果达到业界领先(正确答案)生成对抗网络（GAN）增强引擎健壮性及检测能力(正确答案)AI可以解决一切安