单项选择题
关于组件上传数据至SAAS XDR平台的说法错误的是()。
A.数据以json形式上传,会对数据进行序列化和压缩
B.传输时使用https对数据进行加密,需要有密钥才能解开,加密算法为RSA
C.端侧数据(EDR/CWPP)和网络侧数据(SIP/AF)上传的带宽和数据量一致
D.经过客户确认同意后数据才能实现上传到云端
点击查看答案&解析
相关考题
-
单项选择题
下列XDR与SIP的区别,说法错误的是()。
A.SIP主要为NDR的技术路线,即通过网络流量采集来定位和发现威胁。
B.SIP可以做到呈现确定的事件,而不是可能发生的告警。
C.XDR=NDR+EDR+安全服务+其他(可扩展)。
D.XDR将过程(网络)与结果(终端)全部采集并基于attack攻击矩阵图、专家知识经验固化为关联分析模型来将网络及终端侧的行为做关联分析,实现自动化生成完整攻击链的效果。 -
单项选择题
以下关于EDR探针版与XDR对接的说法正确的是()。
A.EDR探针版仅保留数据上报的能力
B.EDR探针版有杀毒能力
C.XDR不可以联动EDR探针版
D.EDR探针版跟EDR全量版无区别 -
单项选择题
关于安全组件对接XDR,下列说法错误的是()。
A.安全组件接入账号以及密码填写,需要与XDR平台上设备对接处填写一样
B.安全组件接入账号以及密码填写,填写的是云图的账号密码
C.EDR跟XDR对接支持数据上报以及策略下发
D.CWPP跟XDR对接完会进行资产的上报
