多项选择题

检测到一台主机存在扫描行为，需要通过以下哪些方面进行判断是否为异常行为？（）

A.主机扫描的目的地址是否为离散分布
B.主机扫描的时间是否为离散分布
C.系统是否存在需要进行扫描操作的业务
D.SIP 上查看发起扫描的进程是否为异常进程

<上一题目录下一题>

热门试题

多项选择题

通过SIEM 模块接入第三方操作系统日志后不可以查看到信息包括（）。

A.支持检测可疑操作指令
B.支持检测CPU 占用率信息
C.支持检测内存占用率信息
D.支持检测可疑进程情况

多项选择题

客户有一台AC，想加入到SIP，并想做联动需要确认如下哪些信息？（）

A.AC 的认证方式
B.AC 的版本
C.AC 上传的行为日志种类
D.AC 的部署模式

相关试题