单项选择题
A.是正常的状态,SIP 上没有AF 的在线状态B.是不正常的状态,AF 所有版本都与SIP 有心跳机制C.是正常的状态,AF8.0.2之前若未产生了安全日志或者应用控制日志上传到SIP 会显示为离线D.是正常状态,需要使用双向认证才能显示在线
A.不推荐,因为SIP 也检测不出内网的安全问题B.不推荐,因为SIP 分析不出来哪些是越权访问C.推荐,但需要协助客户梳理访问关系情况,完成违规访问功能的功能D.推荐,可以通过UEBA 功能发现内网的越权访问和跳板机
A.可以检测到,但需要在STA 的安全策略、网站攻击检测中加入内网使用FTP 的端口B.不可以检测到,STA 只支持使用标准端口的FTP 服务C.可以检测到,STA 会自动识别出当前FTP 服务使用的端口D.可以检测到,需要在SIP 上相应位置进行配置