五月每日一学测试卷及答案

五月每日一学测试卷及答案您的姓名：[填空题]*_________________________________1、友商美创科技的核心定位是（）？[单选题]*A、只监不治型厂商B、监治闭环型老牌厂商，数据库技术起家(正确答案)C、纯API安全监测厂商D、云原生安全厂商答案解析：

美创属于监治闭环型老牌厂商，以数据库技术起家，全产品线数据安全解决方案提供商。2、石犀针对美创科技的竞争策略核心是（）？[单选题]*A、与美创正面比拼整体方案B、避开整体方案对决，聚焦数据流动+分类分级单点场景突破(正确答案)C、主打低价策略抢占市场D、模仿美创产品线全面铺开答案解析：

石犀策略是避开整体方案对决，聚焦单点场景突破，主打平台+插件灵活架构、轻量化部署。3、边车引擎（Sidecar）主要用于梳理什么流量中的API资产（）？[单选题]*A、南北向流量B、东西向流量(正确答案)C、所有方向流量D、仅外部API调用流量答案解析：

边车引擎主要用于梳理业务系统之间（东西向）的API资产和API相互调用关系。4、边车引擎采集的数据发往哪个服务器，再由石犀总控获取分析（）？[单选题]*A、直接发往石犀总控SCB、发往Elasticsearch服务器C、发往Skywalking服务器(正确答案)D、发往Kafka消息队列答案解析：

边车引擎采集的数据先发往Skywalking服务器，再由石犀总控（SC）从Skywalking获取数据进行分析。5、DeSSL技术的核心作用是（）？[单选题]*A、加速HTTPS加密传输B、在SSL加密前获取明文流量并复制发送，解决加密流量可视化难题(正确答案)C、替代HTTPS证书管理D、对所有网络流量进行压缩答案解析：

DeSSL通过在业务系统上部署Agent，在SSL加密前获取明文流量并复制发送，实现对加密流量的解密和内容审计。6、石犀API签名组件不支持以下哪种签名算法（）？[单选题]*A、SHA256B、SHA384C、SHA512D、MD5(正确答案)答案解析：

API签名插件提供SHA256、SHA384、SHA512三种签名算法，不支持MD5。7、石犀暗水印的解码需要如何操作（）？[单选题]*A、肉眼直接查看B、通过石犀平台“实验室-工具箱-暗水印解码”功能(正确答案)C、使用第三方解码软件D、修改图片分辨率后查看答案解析：

暗水印肉眼无法查看，需通过石犀平台的暗水印解码功能进行解析解码。8、石犀BOT防护组件的识别规则主要基于哪个字段（）？[单选题]*A、IP地址B、User-Agent字段(正确答案)C、CookieD、请求URL路径答案解析：

石犀BOT防护插件的识别规则主要基于User-Agent字段，可以识别由Scrapy框架等工具制作的爬虫。9、石犀数据复制控制组件不支持对以下哪项的控制（）？[单选题]*A、文本内容的复制B、图片和文件的复制(正确答案)C、敏感数据的复制D、剪贴板操作答案解析：

该组件暂不支持对图片和文件的复制控制。向客户介绍时需明确说明此限制。10、石犀数据访问控制组件中，多个匹配条件之间的关系是（）？[单选题]*A、或的关系B、与的关系(正确答案)C、非的关系D、可自由选择与或答案解析：

组件规则中的多个条件之间是“与”的关系，即所有条件全部匹配，规则才可生效。11、石犀认证鉴权组件中，优先级数值与优先级的关系是（）？[单选题]*A、优先级数值越大，优先级越高B、优先级数值越小，优先级越高(正确答案)C、优先级数值与优先级无关D、所有规则优先级相同答案解析：

优先级数值越小的规则，优先级越高。12、关于友商全知科技，以下说法正确的有（）？*A、全知属于只监不治型厂商，是API安全监测领域专家(正确答案)B、全知牵头制定20余项数据接口安全国标(正确答案)C、全知具备实时阻断与策略联动闭环能力D、全知纯旁路部署，加密流量和微服务东西向流量存在监测盲区(正确答案)E、全知依赖人工处置，响应时效差(正确答案)答案解析：

全知仅能监测无法处置，无实时阻断与策略联动闭环（C错）。ABDE正确。多选漏选按比例得分。13、石犀针对全知科技的竞争策略包括（）？*A、主推监治一体完整闭环(正确答案)B、支持旁路+边车+代理多模式部署(正确答案)C、实现加密流量全可视、秒级自动处置(正确答案)D、提供用户-账号-IP精准溯源能力(正确答案)E、对比全知无处置、高运营成本痛点形成差异化(正确答案)答案解析：

以上全部正确，石犀竞争策略全面针对全知的核心短板。多选漏选按比例得分。14、关于TFP终端指纹技术，以下说法正确的有（）？*A、通过在用户终端注入JS脚本提取设备特征信息(正确答案)B、适用于反向代理模式部署，镜像引擎SE-M不支持(正确答案)C、可将终端设备与账号、物理人进行关联(正确答案)D、所有手机APP和小程序都支持获取终端指纹E、能在DHCP动态IP环境中唯一标识终端设备(正确答案)答案解析：

部分非H5手机APP或小程序因不允许运行JS脚本，无法获取终端指纹（D错）。ABCE正确。多选漏选按比例得分。15、关于DeSSL技术，以下说法正确的有（）？*A、支持TLS1.2和TLS1.3等主流HTTPS协议版本(正确答案)B、DeSSL技术对所有加密流量均能无条件解密C、旁路模式下需要在业务系统服务器上安装Agent(正确答案)D、对用户和业务系统透明，不影响正常业务运行(正确答案)E、解决了传统安全设备加密即盲区的问题(正确答案)答案解析：

DeSSL并非无条件解密所有加密流量，旁路模式下TLS1.3需Agent部署（B错）。ACDE正确。多选漏选按比例得分。16、关于石犀图片水印组件，以下说法正确的有（）？*A、支持文字注入和图片注入两种动态注入方式(正确答案)B、文字水印可支持动态源IP、账号、下载地址、时间等内容(正确答案)C、暗水印肉眼可见，无需工具解码D、支持根据源IP、路径、请求头部等多种条件设置水印方式(正确答案)E、水印大小及位置根据图片大小动态适应调整(正确答案)答案解析：

暗水印肉眼无法查看，需通过石犀平台工具解码（C错）。ABDE正确。多选漏选按比例得分。17、关于石犀网页水印组件，以下说法正确的有（）？*A、支持明水印和暗水印两种类型(正确答案)B、明水印主要用于防范低风险截图传播场景(正确答案)C、暗水印主要用于高价值内容的溯源场景(正确答案)D、网页水印插件同时支持图片水印功能E、水印内容可自定义，支持源IP、账号、应用名称等(正确答案)答案解析：

网页水印插件仅支持网页水印，图片水印有独立插件（D错）。ABCE正确。多选漏选按比例得分。18、石犀数据复制控制组件支持的两种动作是（）？*A、允许B、拒绝(正确答案)C、带标识复制(正确答案)D、加密复制E、自动审批答案解析：

数据复制控制组件支持拒绝和带标识复制两种动作。带标识复制可用于泄露溯源。多选漏选按比例得分。19、关于石犀文件相似度识别功能，以下说法正确的有（）？*A、基于文件内容和特征的深度分析，而非简单文件名比对(正确答案)B、识别流程为：文件类型识别→内容分词→生成特征向量→指纹比对→得出相似度(正确答案)C、文件相似度识别主要用于风险发现和资产管理(正确答案)D、支持识别所有压缩格式且不限层数E、可发现重复文件、变种文件或潜在的数据泄露风险(正确答案)答案解析：

当前仅支持zip格式且最多3层（D错）。ABCE正确。多选漏选按比例得分。20、以下属于石犀竞争差