ASWG的产品特色及核心技术功能都有哪些,下列描述正确的是()?
第1题:
A、降低数据泄漏风险
B、支撑Web服务可用性
C、控制恶意访问
D、密码暴力破解
第2题:
A、AI检测引擎:基于AI的WebShell检测引擎,有效对抗加密变形类恶意脚本
B、全网威胁情报:基于腾讯云全网威胁情报数据源,实时检测黑客攻击行为
C、漏洞快速响应:基于腾讯集团漏洞响应流程,24小时内完成新漏洞评级和修复方案制定;基于组件识别功能,短时间内完成全网资产风险统计
D、低资源占用:自研轻量级Agent,绝大部分计算和防护在云端进行,对服务器的资源消耗占用低
第3题:
此题为判断题(对,错)。
第4题:
ASWG可以基于一些内容检测员工的上网行为,以下哪些可以作为检查项()?
第5题:
A.API请求速度缓解
B.API泄漏数据防护
C.非授权访问
D.恶意代码
第6题:
A、政务网站防护:一键接入防御,轻松配置,隐藏并保护源站,保证网站内容不会被黑客入侵、篡改。保障网站信息正确,政府服务正常可用,民众访问满意畅通
B、电商网站防护:持续优化防护规则、精准拦截Web攻击,全面抵御OWASPTop10Web应用风险。在高并发抢购场景下,可智能过滤恶意攻击及垃圾访问,保障正常访问业务流畅
C、金融网站防护:一键接入防护,可跟大流量DDoS防御有机结合,同时具备Web安全防护。有效监测DNS链路劫持,防止网站流量被恶意指向
D、防数据泄密:避免因黑客的注入入侵攻击,导致网站核心数据被拖库泄露
第7题:
A、AI+Web应用防火墙:基于AI+规则的Web攻击识别,防绕过、低漏报、低误报、精准有效防御常见Web攻击,如SQL注入、非授权访问、XSS跨站脚本、CSRF跨站请求伪造,Webshell木马上传等OWASP定义的十大Web安全威胁攻击
B、0day漏洞虚拟补丁:腾讯安全团队7*24小时监测,主动发现并响应,24小时内下发高危Web漏洞,0day漏洞防护虚拟补丁,受护用户无需任何操作即可获取紧急漏洞,0day漏洞攻击防护能力,大大缩短漏洞响应周期
C、网页防篡改:用户可设置将核心网页内容缓存云端,并对外发布缓存中的网页内容,实现网页替身效果,防止网页篡改给组织带来负面影响。数据防泄漏:通过事前服务器应用隐藏,事中入侵防护及事后敏感数据替换隐藏策略,防止后台数据库被黑客窃取
D、爬虫BOT行为管理:基于AI+规则库的网页爬虫及BOT机器人管理,协助企业规避恶意BOT行为带来的站点用户数据泄露、内容侵权、竞争比价、库存查取、黑产SEO、商业策略外泄等业务风险问题
第8题:
A、修改恶意代码
B、识别Web应用层攻击
C、发现恶意代码
D、保护Web应用安全
第9题:
ASWG与NGFW“下一代防火墙”相比,下列描述正确的是()?
第10题:
ASWG与NGFW“下一代防火墙”的WebDLP内容识别能力相比,下列描述正确的是()?