SOC網(wǎng)絡(luò)安全題考試問(wèn)答題每日一練(2020.06.06)

問(wèn)答題
《安全基線標(biāo)準(zhǔn)》在安全技術(shù)層面主要圍繞哪幾部分考評(píng)安全基線？
答案：在安全技術(shù)層面主要圍繞應(yīng)用安全要求、主機(jī)安全要求、網(wǎng)絡(luò)安全要求和安全審計(jì)要求等四部分考評(píng)安全基線。
問(wèn)答題
代理服務(wù)技術(shù)的工作原理是什么？代理防火墻有哪幾種類(lèi)型？
答案：代理服務(wù)技術(shù)的工作原理是：當(dāng)代理服務(wù)器得到一個(gè)客戶的連接意圖時(shí)，它將核實(shí)客戶請(qǐng)求，并用特定的安全化的Proxy應(yīng)用程序來(lái)...
問(wèn)答題
防火墻的訪問(wèn)控制技術(shù)主要有什么？
答案：自主訪問(wèn)控制（Discretionary Access Control）；
強(qiáng)制訪問(wèn)控制（Mandatory ...
問(wèn)答題
簡(jiǎn)述4A平臺(tái)的四要素。
答案：統(tǒng)一用戶賬號(hào)管理、統(tǒng)一認(rèn)證管理、統(tǒng)一授權(quán)管理和統(tǒng)一安全審計(jì)四要素
問(wèn)答題
什么是探測(cè)目錄權(quán)限？
答案：通過(guò)自動(dòng)化探測(cè)工具與人工分析相結(jié)合，檢查網(wǎng)站是否存在瀏覽者具備可寫(xiě)入權(quán)限的目錄。