A.熟悉S6000平台主要功能,并能利用S6000平台开展安全监测、处置等安全运营工作。 B.熟悉常见网络攻击技术原理及攻击特点,掌握网络流量审计、日志审计方法。 C.了解国网公司网络与信息安全相关管理制度和办法以及主流网络安全技防设施的原理。 D.了解网络安全情报(漏洞、IP/域名信誉等)的使用方法。
多项选择题S6000平台功能实用化的主要目标有哪些()?
A.实时、全量展示信息内外网攻击事件 B.及时掌握资产脆弱性(基线不合规、特征库未更新、漏洞等) C.及时发现违规行为(弱口令、违规外联、敏感文档外发等) D.自动收集国内外网络安全情报
多项选择题以下项哪些属于S6000平台的主要功能()?
A.风险集中监控展示 B.资产台账查询及修改 C.跨设备的日志高级查询及关联分析 D.网络安全场景模型
多项选择题以下关于S6000平台说法正确的是()
A.S6000平台集成了省公司本*部的WAF、IPS、IDS、防火墙 B.S6000平台集成了省公司本*部的核心、汇聚交换机和路由器 C.Agent安装范围仅为:省公司本*部的windows或linux操作系统且为信息内网或信息外网且为在运的所有主机 D.ISS系统和S6000平台集成包括邮件阻断和出口监测两部分
多项选择题以下哪些是减少软件自身的安全漏洞和缓解软件自身安全漏洞的危害的方法?()
A.加强软件的安全需求分析,准确定义安全需求 B.设计符合安全准则的功能、安全功能与安全策略 C.规范开发的代码,符合安全编码规范 D.编制详细软件安全使用手册,帮助设置良好的安全使用习惯
多项选择题应对操作系统安全漏洞的基本方法是什么?()
A.对默认安装进行必要的调整 B.遵从最小安装原则,仅开启所需的端口和服务 C.更换另一种操作系统 D.及时安装最新的安全补丁