奇安信椒图面试题

椒图

问题一：椒图是如何对Agent自身进行防护的？

答：对Agent工作目录进行防护。

问题二：客户要求Agent安装时不能有任何第三方驱动，此时应该给客户建议增强版还是基础版？

答：基础版

问题三：椒图云中心服务器的最低配置是多少？

答：CPU 32C，内存 64G，硬盘1T

问题四：椒图云中心的授权回收是什么机制？

答：Agent卸载之后自动释放授权。

问题五：进行功能测试时，主要测试的功能范围是？

答：资产信息收集、扫描任务下发、Agent日志上报、验证通信。

问题六：付费用户的授权满了的情况下，agent继续安装会有怎么样的处理机制？

答：授权满安装新的agent会提示安装失败。

问题七：椒图微隔离功能中各个功能的优先级是什么？

答：优先级顺序为：ip黑白名单>外连白名单>防火墙>端口白名单。

问题八：椒图客户端防火墙的工作逻辑是怎样的？

答：不同于传统的主机防火墙，当椒图防火墙打开功能开关且不配置任何策略时，会放通所有流量；当配置了拒绝所有时，会默认放通与云中心通信的IP及对应端口。

问题九：修补漏洞使用实体补丁和虚拟补丁，有什么区别？

答：虚拟补丁和实体补丁是两种不同的软件安全修复方式。实体补丁需要直接修改和更新受影响的软件，这可能会导致不良的影响和系统故障。而虚拟补丁则不会直接修改软件，而是在运行时拦截并修复漏洞。虚拟补丁对于临时修复或需要快速部署的情况更为适合，但实体补丁对于彻底修复和保护系统更为有效。

问题十：椒图云锁防端口扫描和自动屏蔽扫描器功能有什么区别？

答：防端口扫描功能和自动屏蔽扫描器功能是两种不同的安全功能，它们的目的是保护计算机系统免受恶意攻击。防端口扫描功能主要用于检测和拦截端口扫描，而自动屏蔽扫描器功能主要用于自动屏蔽已知的扫描器和攻击工具。