多选题

在利用TippingPoint进行网络B超检查时,常见的建议有()。

A将TippingPoint串入网络之前,先将TippingPoint布置成虚拟在线,可以降低影响该企业真实生产业务的风险度;不建议TippingPoint以IDS模式布置。

B在内网主机需要经过防火墙NAT后访问因特网的情况下,建议将TippingPoint放在防火墙内部。

C在内网主机需要经过防火墙NAT后访问因特网的情况下,建议将TippingPoint放在防火墙外部。

D不要为了追求尽可能多的日志,无限制的将Filter的动作设置为Notify。

正确答案

来源:www.examk.com

答案解析

相似试题
  • 我们平常所说的“网络钓鱼”能通过TippingPoint的哪类过滤器进行过滤?()

    单选题查看答案

  • 因为网络扫描不会对主机产生破坏,所以网络扫描不会被TippingPoint检测出来。()

    判断题查看答案

  • 固有高可用性应用在两个TippingPoint设备同步的情况下.它使得其中一台设备发生系统错误的时候,自动将所有的网络流量路由到另外一个TippingPoint上,从而实现了无间断的入侵防御。()

    判断题查看答案

  • 对于新增的网络威胁,TippingPoint可以通过DV服务及时跟进SANS报告的紧急威胁,因此TippingPoint可以抵御已有的所有的攻击。()

    判断题查看答案

  • TippingPoint对BT下载进行限流,依靠的是TippingPoint的哪种保护功能?()

    单选题查看答案

  • TippingPoint支持对单个过滤器进行如下操作()。

    多选题查看答案

  • 在SMS和LSM同时对TippingPoint进行操作的时候,由于LSM为本地管理,因此对设备进行操作的优先级要大于SMS。()

    判断题查看答案

  • Layer-2 Fallback是TippingPoint使用的“二层回退”技术。当TippingPoint发生内部硬件或软件错误时,它会自动或手动地回退为一个简单的二层设备,从而保证了网络的高可用性。()

    判断题查看答案

  • TippingPoint是采用什么技术对SYN Flood进行防范的。()

    单选题查看答案