深信服EDR-pt1 MSS板块小测练习

1.漏洞管理服务必须组件为？D

A.EDR            B.AF              C.SIP             D.TSS

 

2.关于安全托管服务MSS运营准备阶段描述不合理的有哪些？D

A.为保障服务交付的整体安全效果，服务上线前现场交付人员应保障安全组件的策略配置尽可能完善

B.MSS交付工程师需负责资产梳理和资产信息确认

C.正常情况下应当协调技服同事上门部署服务组件

D.安全组件只要能接入云端平台就可以了，其它事情可以交给运营中心服务经理负责

 

3.哪种类型的漏洞不在TSS的扫描范围内？B

A.XML外部实体注入漏洞          B.系统本地提权漏洞

C.远程命令执行漏洞          D.任意文件上传漏洞

 

4.以下关于组件直接接入MSSP平台说法不正确的是D

A.为保证组件能正确接入云端服务平台，提前需要确认组件版本是否支持接入

B.EDR和SIP都有一些低版本接入后需要打补丁包

C.为保证组件能正确接入云端服务平台，提前需要和客户沟通，在出口放通接入云端服务平台所需要访问的IP、端口和域名

D.可接入云端的组件有：AC/AF/EDR/SIP/TSS

（低于3.5.12版本EDR接入前需要打包，可接入后让服务经理打包；SIP3.0.64版本前需要查看是否有原始日志上传包，没有的话需要打）

（AC不可接入云端）