深信服春苗计划DAY1随堂测试及答案

深信服春苗计划DAY1随堂测试[复制]您的姓名：[填空题]*_________________________________1.根据Gartner的定义，下一代防火墙（NGFW）必须具备的核心能力之一是?[单选题]*仅支持基于IP和端口的访问控制具备应用识别与应用控制技术(正确答案)仅作为独立的入侵防御系统（IPS）不具备VPN功能2.与传统UTM相比，下一代防火墙（NGFW）在架构上的主要优势是?[单选题]*将多种安全引擎简单叠加采用集成化引擎，各功能模块可联动,实现一次解析(正确答案)性能较低，但功能更多仅适用于小型分支机构3.在“云威胁情报网关”架构中，防火墙对未知威胁的实时拦截响应时间是?[单选题]*1秒内100毫秒内(正确答案)1分钟内5分钟内4.深信服AF的GPT钓鱼邮件防护功能，其钓鱼邮件检出率可以达到多少?[单选题]*80%以上85%以上90%以上95%以上(正确答案)5.在数据中心安全场景中，深信服AF用于检测失陷主机的核心技术是?[单选题]*WISE语义引擎NTA（网络流量分析）技术(正确答案)SAVE智能杀毒引擎GPT大模型6.深信服AF的智能运营能力中，通过AI赋能可以将无效告警削减多少?[单选题]*50%80%90%99%(正确答案)7.深信服下一代防火墙的SAVE智能杀毒引擎，主要解决什么类型的威胁?[单选题]*已知漏洞利用Web应用攻击已知和未知病毒(正确答案)网络层DDoS攻击8.深信服AF的“智能运营”功能，支持通过哪个平台进行威胁的一键处置闭环?[单选题]*钉钉企业微信微信(正确答案)飞书9.根据《网络安全法》的要求，网络运营者应按照规定留存相关的网络日志不少于多长时间?[单选题]*三个月六个月(正确答案)一年两年10.深信服全网行为管理AC产品主打的核心能力是什么?[单选题]*纯网关防护终端杀毒网端融合管控，全网可视可控(正确答案)防火墙功能11.深信服AC支持多少种以上的接入认证方式?[单选题]*10种20种30种(正确答案)40种12.深信服AC的应用识别库包含多少种以上的应用种类?[单选题]*3000+6000+9000+(正确答案)10000+13.动态流控功能的主要目的是什么?[单选题]*限制P2P下载保障核心业务带宽实现带宽利用率最大化(正确答案)对违规用户进行惩罚14.在行为审计的四大核心元素中，以下哪项不属于其中之一?[单选题]*身份账号应用流量行为动作终端品牌(正确答案)15.在“事中控制”阶段，为了防止绕过网络出口的管控策略私接互联网泄密，AC会进行哪项管控?[单选题]*外设管控违规外联管控(正确答案)应用联网控制端口管控16.在多分支统一管控场景中，用于实现策略统一下发、设备集中管理的平台是?[单选题]*SIP(安全感知平台)BBC(集中管理平台)(正确答案)EDR(终端检测响应)aTrust(零信任)17.深信服MSS方案承诺的事件分析准确率超过多少?[单选题]*90%95%99%(正确答案)99.9%18.在MSS方案中，用于收集全网流量日志并部署在核心区域的硬件设备是?[单选题]*下一代防火墙(AF)潜伏威胁探针(STA)(正确答案)安全感知平台(SIP)终端安全系统(aES)19.深信服MSS方案提供的网络安全保险，最高可提供多少金额的安全事件损失兜底能力?[单选题]*100万元500万元800万元1000万元(正确答案)20.在MSS方案的事件闭环流程中，承诺的“响应遏制时效”是多久?[单选题]*＜15分钟＜30分钟＜60分钟(正确答案)＜2小时21.在MSS方案的事件闭环流程中，承诺的“事件根除时效”是多久?[单选题]*＜12小时＜24小时(正确答案)＜48小时＜72小时22.深信服MSS方案中，哪个组件负责在端点进行安全检测与响应，精准识别勒索行为?[单选题]*下一代防火墙(AF)安全感知平台(SIP)端点安全组件(aES)(正确答案)潜伏威胁探针(STA)23.在MSS方案中，承诺的“分析研判时效”是多久?[单选题]*＜15分钟＜30分钟(正确答案)＜45分钟＜60分钟24.在AI安全时代（2024年-未来），AI赋能安全运营的主要目标是?[单选题]*收集全设备告警信息提高告警研判和处置效率(正确答案)建设态势感知产品发展XDR技术路线25.在AI安全运营架构中，用于识别加密Webshell和Oday攻击的核心模型是?[单选题]*防钓鱼GPT流量检测GPT(正确答案)安全运营GPT零信任GPT26.深信服AI安全运营方案中，用于精准识别社工钓鱼邮件的模型是?[单选题]*安全运营GPT量检测GPT防钓鱼GPT(正确答案)数据安全GPT27.与通用大模型相比，深信服运营GPT在性能上，每秒可以研判多少个安全日志?[单选题]*100个1000个10000个(正确答案)100000个28.在AI安全运营的三级级联架构中，负责处理约10%告警（主要是无明显特征的威胁）的是哪个Agent?[单选题]*客制学习Agent单维研判Agent调查研判Agent(正确答案)运营GPT29.深信服AI安全运营方案中，用于实现“AI资产管理员”功能的核心技术是?[单选题]*AI推理资产属性(正确答案)资产台账导入设备上报信息人员关系推理30.在2025年中央网信办组织的“人工智能技术赋能网络安全测试”中，深信服提报的三个方向获得了什么成绩?[单选题]*全部第二两项第一，一项第二全部第一(正确答案)一项第一，两项第二1.根据PPT内容，传统网络边界面临的主要安全问题包括哪些?*黑客入侵(正确答案)互联网病毒木马感染(正确答案)终端用户自身携带病毒(正确答案)远程运维存在风险(正确答案)2.下一代防火墙（NGFW）相较于传统防火墙，必须具备哪些关键能力?*兼容传统防火墙的基本功能（如包过滤、NAT）(正确答案)具备应用识别与应用控制技术(正确答案)IPS与防火墙功能深度集成(正确答案)能够利用用户、位置等外部信息增强管控(正确答案)3.深信服AC支持的员工认证方式包括哪些？*AD/LDAP认证(正确答案)钉钉/企业微信认证(正确答案)短信验证码认证(正确答案)单点登录(正确答案)4.深信服AC的精细化上网行为管理可以实现哪些功能?*应用动作细分管控（如可浏览论坛但禁止发帖）(正确答案)可禁止用户终端安装应用软件区分方向的管控（如远程桌面的发起与接受）(正确答案)基于业务标签的应用分类管控(正确答案)5.深信服MSS全资产安全托管方案的核心价值主张包括?*简化客户安全管理，完全不用关注7*24H全资产全场景守护(正确答案)效果敢承诺，损失敢理赔(正确答案)顶尖专家全流程保障(正确答案)6.深信服MSS方案的服务内容涵盖网络安全运维的哪些方面?*资产管理(正确答案)脆弱性管理(正确答案)威胁管理(正确答案)事件管理(正确答案)7.深信服MSS方案相比传统安全建设，在哪些方面带来了收益?*人员精力/能力:获得云端专家保障，不用担心威胁漏看(正确答案)技术手段:无盲区覆盖，AI对抗AI，准确率超99%(正确答案)流程标准:上线即获取成熟领先的安全保障流程(正确答案)效果保障:承诺事件分析研判时效、准确率、闭环率(正确答案)8.深信服AI安全运营方案的核心能力包括哪些?*基于AI自主学习运营，无需人为参与有效降噪，实现AI全量告警智能研判(正确答案)特殊场景还原攻击源IP和目标IP(正确答案)从被动防御变成主动防御，敢自动化对抗(正确答案)9.深信服AI安全运营方案中，AI分析研判员的能力包括?*情境关联聚合告警与日志，定位事件根因