以下说法是否正确：擅自屏蔽漏洞扫描及其他安全检查手段、逃避监督检查属于运维安全红线（）

第1题

公司新买了防火墙，你作为售后工程师需要去客户现场实施，以下哪些是防火墙的功能？（)

A、漏洞扫描

B、网络地址转化(NAT)

C、QoS(流控)

D、Frame/Packet转发

点击查看答案

第2题

关于脆弱性以下表述正确的有：（)

A、脆弱性是资产本身存在的，可以被威胁利用、引起资产或商业目标的损害

B、脆弱性评估就是漏洞扫描

C、如果没有相应的威胁发生，单纯的脆弱性并不会对资产造成损害

D、起不到应有作用的或没有正确实施的安全保护措施本身就可能是脆弱性

E、脆弱性识别可以有多种方法

点击查看答案

第3题

以下哪些技术可用于监控和动态响应Web应用程序的潜在威胁()。

A、字段级标记化。

B、Web应用程序漏洞扫描程序。

C、运行时应用程序自我保护(RASP)。

D、安全断言标记语言(SAML)。

点击查看答案

第4题

场景：随着“互联网＋”的发展，经济形态不断地发生演变，众多传统行业逐步地融入互联网并利用信息通信技术以及互联网平台进行着频繁的商务活动，但随之而来的安全威胁越来越明显，数据库泄露、篡改，网站被挂马、挂黑链，网站钓鱼等等。你作为二线安全服务工程师需要经常去处理这些问题，根据您掌握的知识完成下面问题。回答以下问题。导致数据库中数据泄露的方式有很多种，不包括（)。
A、数据库漏洞
B、系统漏洞
C、中间件漏洞
D、漏洞扫描

请帮忙给出正确答案和分析，谢谢！

点击查看答案

第5题

为了最大限度地减少基于Web的应用程序的漏洞，以下哪些FIRST操作将锁定系统并最大限度地降低攻击风险()。

A、应用最新的供应商补丁和更新。

B、运行漏洞扫描程序。

C、审查访问控制。

D、在服务器上安装防病毒软件。

点击查看答案

第6题

慧眼安全检测平台，融合安全行业多年的经验积累，基于已知的漏洞数据库及模糊测试技术对()和应用系统等进行网络扫描，利用网络协议，模拟攻击过程，向目标发送数据，从返回结果得到主机的脆弱性，进而实现对目标的漏洞分析、修复等多种管理能力。

A、主机

B、数据库