單項選擇題隨著云化在客戶業(yè)務側的選擇趨勢,云內安全建設也逐步進入建設進程,以下關于云內安全建設的當前痛點描述,不準確的是()。

A.資產可視難度高,VPC隔離或區(qū)域劃分導致資產梳理比較難有效執(zhí)行
B.終端安全不敢用,傳統(tǒng)云主機安全類Agent占用資源多,易引發(fā)藍屏、死機、重啟等,且一般對linux支持效果較差
C.東西向控制難,一切從簡思維,僅劃分有限區(qū)域,域內主機數(shù)量多風險大,同時想改造也不容易
D.南北向控制難,從物理邊界到云內部,流量需要做到可視可控難,且可應對的技術方案少


您可能感興趣的試卷

你可能感興趣的試題

1.單項選擇題對于網(wǎng)絡安全的邊界保護,一般會結合多種防護手段,下面哪種方案比較適合針對于邊界的安全保護?()

A.防火墻、入侵檢測、密碼
B.身份鑒別、入侵檢測、內容過濾
C.防火墻、入侵檢測、PKI
D.防火墻、入侵檢測、防病毒

4.單項選擇題某客戶使用AD設備發(fā)布了TCP類型的虛擬服務,某天發(fā)現(xiàn)此業(yè)務訪問很慢,需要進行排查,以下說法錯誤的是()。

A.通過抓包進行分析,可通過在請求頭部插入源IP字段,根據(jù)源IP字段找到前端(PAD)與后端(A SERVER)對應的數(shù)據(jù)包
B.通過抓包進行分析,可根據(jù)IP頭部的ip.id找到前端(PC-AD)與后端(A SERVER)對應的數(shù)據(jù)包
C.通過抓包進行分析,可嘗試通過源端口找到前端(PC-AD)與后端(A SERVER)對應的數(shù)據(jù)包
D.如果此業(yè)務是網(wǎng)頁,可通過瀏覽器的F12功能查看是哪個鏈接導致的卡慢

5.單項選擇題某客戶使用AD設備發(fā)布虛擬服務,服務類型選擇HTTP或TCP-L7都可以實現(xiàn)客戶的需求,以下關于兩種虛擬服務類型說法錯誤的是()。

A.服務類型選擇HTTP的虛擬服務才可以進行HTTP改寫策略
B.如果虛擬服務做了SNAT,兩種服務類型的虛擬服務都可以使用X-Forwarde For獲取到源IP
C.兩種服務類型的虛擬服務都可以引用TCP優(yōu)化策略
D.兩種服務類型的虛擬服務都代理模式,可以引用iPro相關的策略