[多选题]19-阿里云Web应用防火墙(WAF)是基于云安全大数据能力实现运营+数据+攻防体系综合打造网站应用的安全。以下哪些攻击是可以通过wAF进行防护的?(正确答案的数量:3)
A.DDoS攻击
B.数据爬取
C.CC攻击
D.SO注入攻击
E.密码暴力破解
[答案]BCD
[单选题]170-阿里云等保合规服务可灵活为客户定制测评方案,基本流程是先申请然后出定制方案,再购买价格与客户系统的服务器台数成正比。
A.对
B.错
[答案]A
[多选题]161-下面关于高防解除黑洞理解正确的时?(正确答案的数量:2个)(1分
A.静态高防目前支持联通和电信线路的黑洞解除
B.新BGP高防每天提供5次黑洞解除机会
C.静态高防各类线路都支持黑洞解除
D.每次解除操作都能妙级完成
[答案]AC
选题163-阿里云RAM与操作审计( Actiontrail)服务进行了集成如果开通了 Actiontrail服务所有RAM子用户对资源实例所进行的运维管控类操作都将记录主帐号除外。错误
B.正确答案:A:操作审计( Actiontrail会记录您的所有云账户(包括主账户)的资源操作记录。所以题目中的”主帐号除外。“是错误的。
[单选题]164-习阿里云数据库审计产品如果审计到语句风险会执行什么操作
A.阻断
B.告警
C.什么都不做
D.拦截
[答案]B
[单选题]165-客户业务不支持更换客户端的服务器IP可以向客户推荐DDoS攻击防护产品。
A.国际高防
B.新BGP高防
C.游戏盾
D.防护包
[答案]C
[单选题]166-服务器安全是数据的最后-道防线要建立纵深防御体系服务器安全是必不可少的一环服务器安全(安骑士)通过安装在服务器上的插件和云端防护中心的联动帮助用户守住最后一道防线。关于云盾安骑士跨平台支持情况以下是错误的
A.支持阿里云经典网络和VPC环境
B.支持 Linux Windows和安卓iOs操作系统
C.支持混合云环境
D.支持传统IC环境
[答案]B
[多选题]167-阿里云WAF目前支持端口接入。(正确答案的数量:3个)
A.8080
B.81
C.22
D.443
E.80
[答案]ADE
[单选题]169-云安全中心在服务器上运行的 Agent插件在“业务优先模式”下只占用10%的CPU和小于50MB内存不会影响到服务器的正常运行。
A.正确
B.错误
[答案]B
[单选题]317-正确使用阿里云数据库审计服务前必须先部署Agent程序ECS云服务器自建数据库, Agent程序需要部署在数据库所在的ECS云服务器上:RDS云数据库实例 Agent程序需要部署在对应的应用服务器上。
A.正确
B.错误
[答案]A
[多选题]140-云计算服务的安全需要云服务的提供方(如阿里云)ISV(独立软件开发商)和用户来共同参与任何一方的疏漏都可能产生安全风险。云计算服务的ISV需要(正确答案的数量:2个)
A.部署云计算应用时有统一的操作规范操作过程可追溯
B.制定良好的开发规范和测试规范有完整的软件交付验收流程
C.制定完善的业务流程
D.应用系统中不同角色的岗位划分不同的权限禁止共享账号密码
[答案]AD
[单选题]471-云安全中心提供的是项SAAS服务即在大规模云计算环境中对那些能够引发网络安全态势发生变化的要素进行全面快速和准确地捕获和分析。以下属于云安全中心提供的功能。
A.违规内容检测
B.攻击溯源
C.安全巡检
D.主机防火墙
E.完整题库QQ：3243149510
[答案]B