产品培训考试

产品培训考试

1.您的姓名：

2.所在部门：

一、选择题（每题5分，共18题）

3.下面那个选项不属于业务系统上云本身存在的安全隙患（）

A、公有云面临信任威胁

B、私有云安全能力存在不确定性

C、多云和混合云安全能力碎片化

D、IDC机房的安全防护能力

4.作为国内早期提出云防御理念的网络安全公司，知道创宇提出了

“”战略部署模式（）

A、以攻促防，攻守兼备

B、安全战线云前置，御敌于千里之外

C、物勒工名，以考其诚

5.知道创宇创始人兼CEO赵伟提出：让安全能力长在云上。云安全

治理需要“”。（）

A、以小云护主云，云云协同

B、以大云护主云，云云协同

C、以小云护主云，多云协同

D、以大云护主云，多云协同

6.如今，信息和数据的整体云化是不可逆转的必然趋势。在这种全

1

新的网络态势下，攻防两端的发展趋势一定是？（）。

A、用云攻击云，用云防御云

B、用私有云攻击云，用公有云防御云

C、用多云攻击云，用私有云防御云

D、用公有云攻击云，用私有云防御云

7.成立15年来，知道创宇持续深耕的网络安全领域是（）

A、云原生安全、云监测、云测绘领域

B、云防御、云攻击、云测绘领域

C、云防御、云监测、云测绘领域

D、物理和环境安全、网络和通信安全、应用和数据安全、设备和计

算安全

8.知道创宇推出云上安全综合解决方案一一“云上安全三件套”是

指（）

A、云监测、云防御、零信任

B、云监测、云防御、EDR

C、云监测、云防御、CWPP

D、云监测、云防御、云蜜罐

9.知道创宇的云安全治理，从哪四个层级保护主云安全（）

A、身份认证层、内容安全治理层、业务安全防护层、全球威胁情报

协同治理层

B、物理和环境层、网络和通信层、应用和数据层、设备和计算层

C、应用安全防护层、内容安全治理层、业务安全防护层、全球威胁

2

情报协同治理层

D、物理和环境层、内容安全治理层、业务安全防护层、全球威胁情

报协同治理层

10.APT攻击的含义是（）

A、高级可持续威胁的供应链攻击

B、高级可持续威胁的网络攻击

C、境外黑客发起的DDoS攻击

D、高级可持续威胁的钓鱼攻击

11.海莲花APT组织主要针对我国哪些关基单位发起网络攻击（：

A、中国政府、教育行业、金融行业

B、能源行业、海域建设部门、科研院所和航运企业

C、中国政府的海事机构、海域建设部门、科研院所和航运企业

D、中国政府、能源行业、金融行业

12.下面哪一项不是海莲花APT组织网络攻击战术的特点（）

A、大量的ODay、IDay漏洞的使用

B、“一机一码”进行检测逃逸

C、多资源协同作战

D、近源攻击

13.道创宇安全托管三大产品是指（）

A、创宇盾、重保盾、创宇蜜罐

B、创宇盾、重保盾、EDR

C、创宇盾、NDR、EDR

3

D、创宇盾、重保盾、云图

14.在实战演练中，防守方面对“敌暗我明”的不利形势，就要利用

自身的安全设备、人力等优势打好提前量，从容应战。在服务方面,

知道创宇通过“”三大服务，做到三个“提前()?

A、全面的资产梳理、零信任网关服务、应急演练服务

B、全面的资产梳理、渗透测试、应急演练服务

C、攻击面梳理和收敛、主动风险发现、安全意识与实战演练

D、攻击面梳理和收敛、主动风险发现、应急演练服务

15.党政机关、政府事业单位的网站及业务系统，重点新闻网站，访

问量超过()人次的网站及业务系统，均可认定为关键信息基础

设施。

A、50万

B、90万

C、100万

D、110万

16.知道创宇根据历次重保“零事故”经验，结合自身产品及服务的

能力特色，进行场景适配与功能提炼，提出了“监测防御联动，安全

保障闭环”的自动化解决方案。

A、安全监测

B、安全防护

C、安全保障

D、监测防御联动，安全保障闭环

4

17.以下哪些发现法规针对网站及业务系统安全性进行了要求（）?

A、《互联网安全保护技术措施规定》

B、《政府网站与政务新媒体检查指标》

C、《网络安全法》

D、《关键信息基础设施保护条例》

18.以下哪些是scanv可以监控的内容（）?

A、系统漏洞

B、页面篡改

C、非法暗链

D、主机漏洞

19.知道创宇已为政府、监管、国央企等诸多客户提供系统防护，（）

年无一被黑？

A、3年

B、5年

C、10年

D、20年

20.以下哪些客户使用了知道创宇的云防护服务？

A、退役军人事务部

B、中宣部

C、公安部

D、教育部

二、判断题（每题5分，共18题）

5

21.知道创宇猎幽-APT流量监测系统是知道创宇同一线作战人员一

起实战打造，针对活跃APT组织的流量检测分析工具，与创宇安全智

脑联动，通过对流量进行智能分析，快速高效发现针对我国关键基础

设施的APT攻击。（）

对

错

22.在重大活动期间发现，重要业务系统容易发生网页被植入非法内

容、被篡改、被黑等安全事件（）

对

错

23.2021年2月份以来，针对地方农信社的页面篡改呈爆发趋势（）

对

错

24.《政府网站与政务新媒体检查指标》中指出：“要求合格的政府

网站可用性正常、网站不可存在反动、暴力、色情等内容J

对

错

25.《关键信息基础设施保护条例》针对关键信息基础设施要求在等

保制度的基础上实施重点保护，且等级不得低于二级。

对

错

26.知道创宇重保方案可通过ScanV（云监测）和创宇盾协同联动，

6

在创宇安全智脑、404实验室的持续赋能下，ScanV（云监测）可实

时联动创宇盾，形成监测+防御安全闭环。

对

错

27.重保站锁功能适用于极端敏感或特殊时期。

对

错

28.重保期间，开启站锁专项防护，在重要时期保障网站及业务系统

100%安全，不被黑客攻破和篡改。

对

错

29.APT中的C2指的是命令与上传。（）

对

错

30.APT中的鱼叉攻击是指利用木马程序作为电子邮件的附件，发送

到目标电脑上，诱导受害者去打开附件来感染木马（）

对

错

31.NDR流量监测系统和传统的IDS的区别在于，IDS产品主要是模

式匹配的方式，知道创宇NDR流量监测系统产品是基于行为异常和模

式匹配的流量检测（）

对

7

错

32.NDR并不具备IDS的功能（）

对

错

33.不少企业对于公有云缺乏信任，包括许多企业组织担心数据位置

问题，认为数据在目己的组织内部、在自己的物理边界内更安全。这

就导致私有云和混合云的使用率一直很高。（）

对

错

34.对于私有云而言，企业事先很难从外部考验私有云厂商的安全能

力，只有上云部署后，才能了解私有云厂商的安全能力是否靠谱，这

就对客户的云上业务来说也会面临诸多的不确定性。（）

对

错

35.基于知道创宇安全智脑的安全大数据，赋能于云监测、云防御、

云蜜罐三大安全产品体系，最终能为客户搭建起云端安全态势感知平

台。（）

对

错

36.知道创宇实战演练安全托管服务，通过产品服务“3+3”，做到攻

击路径全覆盖，问题意识提前练，一站式解决实战演练防护场景，获

得精准的攻击者情报，并能够自动化处置威胁，建立全网、全资产、