单项选择题

一个银行客户，内网的安全产品很齐全，没有任何的风险主机，但怀疑存在一些越权访问或跳板机，你是否还会推荐SIP，为什么？（）

A.不推荐，因为SIP 也检测不出内网的安全问题
B.不推荐，因为SIP 分析不出来哪些是越权访问
C.推荐，但需要协助客户梳理访问关系情况，完成违规访问功能的功能
D.推荐，可以通过UEBA 功能发现内网的越权访问和跳板机

<上一题 目录 下一题>
热门 试题

单项选择题
当客户内网使用非标准的端口使用FTP 服务时，是否可以检测到，如何修改配置？（）

A.可以检测到，但需要在STA 的安全策略、网站攻击检测中加入内网使用FTP 的端口
B.不可以检测到，STA 只支持使用标准端口的FTP 服务
C.可以检测到，STA 会自动识别出当前FTP 服务使用的端口
D.可以检测到，需要在SIP 上相应位置进行配置
单项选择题
SIP 和STA 上架部署完成后，客户只允许SIP 能联网，STA 不能联网，是否影响检测效果？为什么？（）

A.影响检测效果，STA 的特征库无法更新
B.不影响检测效果，分析能力由SIP 提供，STA 没有特征库
C.不影响检测效果，STA 只需要连接上SIP 的TCP4488端口就能更新特征库
D.不影响检测效果，STA 只需要连接上SIP 的TCP4430端口就能更新特征库
相关试题