Sangfor PT2-SSTP-ACAFSIPEDRAtrust PT2 Certification SSTP ACAFSIPEDRAtrust Online Training

Sangfor PT2-SSTP-ACAFSIPEDRAtrust Online Training

Question #61

在 Window 平台中，以下不是病毒常用驻扎的路径 ?

Question #62

请问以下事件，不可以转为通报事件的是 ?

Question #63

使用以下哪个工具可以查看进程的内存空间

Question #64

河马查杀工具安装的时候，应该注意以下哪些点

Question #65

客户环境存在 DNS 代理服务器，无法直接通过镜像流量的方式识别到真实的失陷主机，针对此功能说法正确的是

A . DNS 服务器安装 nxlog 后，只需要配置 SIP 的 IP 地址，不需要做他额外配置
B . 此功能对 DNS 服务器操作系统有要求，仅支持 Windows server2008 、 Windows server 2012 做 DNS 服务器的场景
C . SIP3.0.53 针对此场景进行了专项优化，因此不依赖于 SIME 功能模块，在 SIP 的资产中心上配置需要接入的 DNS 主机类型为 DNS 服务器即可
D . 需要在 DNS 服务器上安装第三方工具 nxlog ，与 DNS 服务器的操作系统类型无关

Question #66

客户内网部署了 DNS 服务器，当前 DNS 服务器总出现在失陷主机列表里面 . 而且识别不到真实失陷主机，关于该问题一下说法错误的是

Question #67

金融客户希望在向人行上报数据时，希望可以隐藏自己真实服务器的 IP ，目前以下方法暂不能实现的是：

A . 通过 SIP 级联实现。先将数据收集到一台 SIP1 ，进行安全事件分析，并将安全事件数据上报给做为前置机的 SIP2 ，再由 SIP2 最终将人行所需要数据进行上传。
B . 客户自己搭建 kafka 服务器， SIP 将数据上传到客户的 kafka 服务器，再由 kafka 服务器上传数据。
C . 通过 AD 对人行的 IP 地址进行负载， SIP 通过负载后的地址上传数据， AD 将源 IP 进行 SNAT 后，负载到人行的 kafka 服务器，实现真实 IP 的隐藏。
D . 在 SIP 金融对接设置中首先配置 “ 上报 IP 池 ” . 然后开启 " 隐藏上报 IP" 功能，开启后， SIP 会自动在上报 IP 池中随机选择 P 进行上报，并且可以通过多个 IP 多线程上报，增加上报效率。

Question #68

安全设备发现 Linux 系统中病毒了，怀疑病毒被添加至计划任务中，请问此时以下哪些命令是可进行查看计划任务