相关考题
-
单项选择题
关于sip分析中心残余攻击的说明正确的是（）。
A.残余攻击是指部署在防御体系之后的探针检测到的攻击
B.残余攻击是指sip检测到了威胁情报但edr查杀不出的场景
C.残余攻击是指SIP不支持检出的攻击
D.残余攻击是指由于sta镜像流量不全导致漏掉攻击数据 -
单项选择题
在SIP【系统维护】-【系统检测】中检测到硬盘异常，下列情况中最可能造成该问题的是（）。
A.SIP是1U设备
B.SIP是测试设备，部分磁盘插槽没有插磁盘
C.SIP组了集群
D.SIP版本为非标准版本 -
单项选择题
小王在进行SOAR编写的时候，需要配置联动EDR对主机进行病毒查杀，请问小王应该使用什么节点实现？（）
A.过滤节点
B.决策节点
C.动作节点
D.审核节点
