第頁深信服EDR練習(xí)測試卷1.EDR客戶端有7000個(gè)終端進(jìn)行防護(hù)，推薦部署多少個(gè)EDR管理平臺(tái)？A、6B、2C、1D、4【正確答案】：D2.【EDR】下列有關(guān)EDR基線檢查功能說法正確的是？A、可以檢查windows系統(tǒng)是否符合基線要求，不符合項(xiàng)可以進(jìn)行自動(dòng)修復(fù)B、可以檢查Linux系統(tǒng)是否符合基線要求，不符合項(xiàng)可以進(jìn)行自動(dòng)修復(fù)C、可以檢查windows系統(tǒng)是否符合基線要求，對(duì)根據(jù)修復(fù)指導(dǎo)文檔對(duì)不符合項(xiàng)進(jìn)行修復(fù)加固D、可以檢查客戶業(yè)務(wù)系統(tǒng)軟件是否符合基線要求【正確答案】：C3.關(guān)于EDR客服端的自我保護(hù)，錯(cuò)誤的是？A、保護(hù)客戶端文件不被刪除B、保護(hù)客戶端進(jìn)程不被停止C、保護(hù)客戶端文件不被第三方工具強(qiáng)力刪除D、保護(hù)客戶端服務(wù)不被停止【正確答案】：A4.下列哪個(gè)模式不限制EDR病毒查殺時(shí)CPU的使用A、快速，B、均衡，C、低耗，D、極速【正確答案】：D5.【EDR】如何才能釋放EDR授權(quán)？A、從管理平臺(tái)卸載客戶端Agent軟件B、從管理平臺(tái)停止客戶端Agent軟件C、從管理平臺(tái)卸載客戶端Agent軟件后，再移除此客戶端D、從管理平臺(tái)停止客戶端Agent軟件后，再卸載此客戶端【正確答案】：C6.【edr】下列關(guān)于釋放EDR授權(quán)，說法不正確的是A、從客戶端卸載agent軟件可以釋放授權(quán)B、終端離線時(shí)是占用授權(quán)的C、從管理終端停止agrent不可以釋放授權(quán)D、對(duì)于離線的終端，從MGR管理端移除離線的終端可以釋放授權(quán)【正確答案】：A7.【EDR】以下哪個(gè)安全策略對(duì)Linux系統(tǒng)服務(wù)器生效？A、文件實(shí)時(shí)監(jiān)控B、webshell檢測C、勒索病毒防護(hù)D、系統(tǒng)漏洞修補(bǔ)【正確答案】：B8.【EDR】下列有關(guān)EDR“試用版授權(quán)”說法正確的是？A、該授權(quán)已經(jīng)過期B、核心功能無法使用C、有試用時(shí)間限制D、EDR無法和授權(quán)服務(wù)器通信【正確答案】：C9.EDR客戶端有7000個(gè)終端進(jìn)行防護(hù)，推薦部署多少個(gè)EDR管理平臺(tái)？A、6B、2C、1D、4【正確答案】：D10.【EDR】EDR與哪個(gè)產(chǎn)品線聯(lián)動(dòng)可以實(shí)現(xiàn)聯(lián)動(dòng)下發(fā)封鎖威脅終端？AFB、ACC、SIPD、X-central【正確答案】：C11.【EDR】下列哪項(xiàng)不屬于EDR授權(quán)的組成？A、智防B、智檢測C、智控D、智響應(yīng)【正確答案】：B12.【EDR】EDR病毒查殺，結(jié)果被判為危險(xiǎn)文件，請(qǐng)問如何處理A、講誤判文件清除處理B、講誤判文件忽略處理C、講誤判文件隔離處理D、講誤判的文件加入EDR信任名單處理【正確答案】：D13.【EDR】以下哪個(gè)選項(xiàng)不是EDR的組成部分？A、云查服務(wù)中心B、EDR管理平臺(tái)C、Agent客戶端D、SSLVPN設(shè)備【正確答案】：D14.Agent和EDR管理平臺(tái)不可能使用以下端口A、8083B、54120C、443D、8088【正確答案】：D15.【EDR】EDR管理端部署在下列哪個(gè)操作系統(tǒng)上？A、CentOSB、RedhatC、WindowsServerDebian【正確答案】：C16.EDR終端無法清點(diǎn)以下那種A、終端注冊(cè)表B、終端應(yīng)用軟件C、終端操作系統(tǒng)D、終端服務(wù)【正確答案】：A17.[EDR]“試用版授權(quán)”默認(rèn)能夠使用多久？A、1個(gè)月B、2個(gè)月C、3個(gè)月D、4個(gè)月【正確答案】：C18.【EDR】EDR終端發(fā)現(xiàn)功能中的發(fā)起掃描設(shè)備可以是下列哪項(xiàng)？A、EDR管理平臺(tái)B、WindowsServerC、WindowsPCD、Android平板【正確答案】：A19.關(guān)于EDR客服端的自我保護(hù)，錯(cuò)誤的是A、保護(hù)客戶端文件不被刪除B、保護(hù)客戶端進(jìn)程不被停止C、保護(hù)客戶端文件不被第三方工具強(qiáng)力刪除D、保護(hù)客戶端服務(wù)不被停止【正確答案】：A20.EDR終端無法清點(diǎn)以下那種？A、終端注冊(cè)表B、終端應(yīng)用軟件C、終端操作系統(tǒng)D、終端服務(wù)【正確答案】：A21.【EDR】EDR可以根據(jù)什么實(shí)現(xiàn)終端上線自動(dòng)分組？A、終端IPB、終端MACC、終端計(jì)算機(jī)名D、終端IP和MAC【正確答案】：A22.【EDR】下列關(guān)于暴力破解檢測說法錯(cuò)誤的是？A、暴力破解檢測支持SSH、RDP、SMB協(xié)議B、RDP、SSH、SMB暴力破解策略無法獨(dú)立配置，只能統(tǒng)一配置C、暴力破解檢測支持界面配置快速爆破閾值D、支持配置暴力破解白名單配置，可以將誤判的攻擊源加入白名單【正