搜题
网友您好，请在下方输入框内输入要搜索的题目：
搜题
题目内容 （请给出正确答案）
提问人：网友154336271 发布时间：2022-10-17
[多选题]

态势感知平台上报恶意dga域名事件，会存在哪些特征（）

A.大部分dga域名是无法访问的

B.dga域名为算法生成的随机域名

C.dga域名基本都可以直接访问

D.恶意dga域名常隐藏于后门、木马软件中

参考答案
简答题官方参考答案 （由简答题聘请的专业题库老师提供的解答）
查看官方参考答案
网友提供的答案
共位网友提供了参考答案，
查看全部
  • · 有4位网友选择 C，占比50%
  • · 有1位网友选择 AD，占比12.5%
  • · 有1位网友选择 AC，占比12.5%
  • · 有1位网友选择 ABC，占比12.5%
  • · 有1位网友选择 D，占比12.5%
匿名网友[221.***.***.145]选择了 C
1天前
匿名网友[184.***.***.254]选择了 C
1天前
匿名网友[223.***.***.128]选择了 AC
1天前
匿名网友[160.***.***.122]选择了 C
1天前
匿名网友[8.***.***.35]选择了 D
1天前
匿名网友[134.***.***.217]选择了 C
1天前
匿名网友[241.***.***.8]选择了 AD
1天前
匿名网友[100.***.***.47]选择了 ABC
1天前
匿名网友[221.***.***.145]选择了 C
1天前
匿名网友[184.***.***.254]选择了 C
1天前
匿名网友[223.***.***.128]选择了 AC
1天前
匿名网友[160.***.***.122]选择了 C
1天前
匿名网友[8.***.***.35]选择了 D
1天前
匿名网友[134.***.***.217]选择了 C
1天前
匿名网友[241.***.***.8]选择了 AD
1天前
匿名网友[100.***.***.47]选择了 ABC
1天前
提交我的答案
登录提交答案，可赢取奖励机会。
更多“态势感知平台上报恶意dga域名事件，会存在哪些特征（）”相关的问题
第1题
态势感知平台上报主机感染挖矿软件事件，一般会存在哪些行为（）

A.访问某恶意域名多次

B.访问某恶意ip多次

C.访问某外网ip的445端口

D.访问某内网ip的8080端口

点击查看答案
第2题
态势感知平台上报的通用木马类事件若为误报，可能会具有哪些特征（）

A.外连的域名为*.microsoft.com

B.外连的ip/域名在微步在线上显示为白名单

C.通信协议为dns

D.通信协议为bt协议

点击查看答案
第3题
态势感知平台上报蠕虫病毒外网扩散事件，会有哪个异常特征（）

A.源ip访问单个目的ip的445端口

B.目的ip为内网网段

C.目的ip为外网网段

D.与目的ip的通信均存在下行流量

点击查看答案
第4题
态势感知平台可以检测到的弱口令事件主要包括哪几类（）

A.https

B.telnet

C.ssh

D.ftp

点击查看答案
第5题
态势感知平台接入了多个厂商安全日志，同一个地址，现在A厂商日志为：暴力破解30次；B厂商日志为：非法登录1次；C厂商：异常访问1次；经态势感知平台分析合并，最终呈现下列哪种告警及防护建议？（）

A.入侵事件一异常扫描一建议阻断源

B.入侵事件一暴力破解一建议阻断源

C.入侵事件一暴力破解一建议忽略

D.入侵事件一异常扫描一建议忽略

点击查看答案
第6题
电力监控系统网络安全态势感知平台分为主站系统和采集装置两大核心部件。其中，采集装置侧主要完成等功能（）

A.数据采集

B.安全事件分析

C.自身管理

D.防病毒

点击查看答案
第7题
弱口令在日常中危害很大，通过系统弱口令，可被黑喜直接获得系统控制权限。态势感知平台通过全流量系统上报的安全日志中能监测到哪些协议的弱口令？（）

A.开启SSL加密的邮件协议

B.HTTPS

C.FTP

D.teinet

E.HTTP

点击查看答案
第8题
云SOC，即CloudSecurityOperationCenter，是一个集中安全运行管理与态势感知平台，不包括以下哪一项：()
云SOC，即CloudSecurityOperationCenter，是一个集中安全运行管理与态势感知平台，不包括以下哪一项：（)

A.安全事件处理层

B.渗透测试层

C.安全资源层

D.采集适配层

点击查看答案
第9题
态势感知平台能够对主机事件进行全面的审计，具体审计内容包含哪些（）

A.用户类：登录注销、用户权限变更

B.系统类：系统日志

C.端口外设类：开放端口、光驱事件、USB插拔、网卡事件

D.进程文件类：非法进程、关键文件变更

点击查看答案
第10题
管理层面得分越来越难，不单单是提供管理制度了，需要加入平台类产品来应对管理流程、常态化监控措施下的闭环管理和安全事件的综合分析研判记录，如态势感知平台、数据安全监控类平台及配套安全服务（人工渗透、监控分析、优化整改、应急响应、溯源与恢复处置），避免关键指标被扣分的情况（）
点击查看答案
第11题
DDoS攻击、防火墙绕过和恶意软件外联攻击能被下列哪些态势感知的检测功能感攻击知到？（)

A.流量基线异常检测

B.隐蔽通道检测

C.C&C异常检测

D.加密流量检测

点击查看答案
考试指南 全部 >
成人高考考试一年几次？每年一次 四川省正规大专学历最快多久拿证呢？,，四川成人高考分数刚过录取分数线会被录取吗？ 24上半年青海自学考试成绩查询入口网址详解 4月自考考试成绩查询系统时间及入口2024 24年4月河北自考成绩查询时间为5月10日17:00后 2024年10月自考新生报考整个流程 标准费用是多少 2024年河北成人高考科目 四川省初中毕业只是为了提升学历该选什么专业？,，四川成人高考学习有时间有上限吗？ 2024年4月四川省自考成绩查询时间为5月7日 2024年新生自考报名条件及全流程
重要提示： 请勿将账号共享给其他人使用，违者账号将被封禁！
查看《购买须知》>>>
重置密码
账号：
旧密码：
新密码：
确认密码：
确认修改
购买搜题卡查看答案
购买前请仔细阅读《购买须知》
请选择支付方式
微信支付
支付宝支付
点击支付即表示你同意并接受《服务协议》和《购买须知》
立即支付
搜题卡使用说明

1. 搜题次数扣减规则：

功能 扣减规则
基础费
（查看答案）		 加收费
（AI功能）
文字搜题、查看答案 1/每题 0/每次
语音搜题、查看答案 1/每题 2/每次
单题拍照识别、查看答案 1/每题 2/每次
整页拍照识别、查看答案 1/每题 5/每次

备注：网站、APP、小程序均支持文字搜题、查看答案；语音搜题、单题拍照识别、整页拍照识别仅APP、小程序支持。

2. 使用语音搜索、拍照搜索等AI功能需安装APP（或打开微信小程序）。

3. 搜题卡过期将作废，不支持退款，请在有效期内使用完毕。

找回账号密码
联系在线客服
请使用微信扫码支付(元)

订单号：

遇到问题请联系在线客服

请不要关闭本页面，支付完成后请点击【支付完成】按钮
遇到问题请联系在线客服
恭喜您，购买搜题卡成功 系统为您生成的账号密码如下：
重要提示：请勿将账号共享给其他人使用，违者账号将被封禁。
发送账号到微信 保存账号查看答案
怕账号密码记不住？建议关注微信公众号绑定微信，开通微信扫码登录功能
警告：系统检测到您的账号存在安全风险

为了保护您的账号安全，请在“简答题”公众号进行验证，点击“官网服务”-“账号验证”后输入验证码“”完成验证，验证成功后方可继续查看答案！

- 微信扫码关注简答题 -
警告：系统检测到您的账号存在安全风险
抱歉，您的账号因涉嫌违反简答题购买须知被冻结。您可在“简答题”微信公众号中的“官网服务”-“账号解封申请”申请解封，或联系客服。
- 微信扫码关注简答题 -
请用微信扫码测试
欢迎分享答案

为鼓励登录用户提交答案，简答题每个月将会抽取一批参与作答的用户给予奖励，具体奖励活动请关注官方微信公众号：简答题

简答题官方微信公众号

尊敬的用户，您尚未绑定微信号
扫码关注微信公众号，开通微信扫码登录功能
您可能还需要：
重置密码 查看订单 联系客服
简答题
下载APP
关注公众号
TOP