单项选择题

使用SIP对webshell上传误报进行分析，下面说法错误的是（）。

A.查看日志为乱码，可以判断为误报。
B.将审计到的webshell样本上传到云沙箱进行检查确认是否有问题
C.查看webshell样本的编码，是否存在危险函数
D.可以上网搜索webshell文件名称，若不存在，可以判断为误报

点击查看答案&解析

上一题目录下一题

相关考题

单项选择题

随着云化在客户业务侧的选择趋势，云内安全建设也逐步进入建设进程，以下关于云内安全建设的当前痛点描述，不准确的是（）。

A.资产可视难度高，VPC隔离或区域划分导致资产梳理比较难有效执行
B.终端安全不敢用，传统云主机安全类Agent占用资源多，易引发蓝屏、死机、重启等，且一般对linux支持效果较差
C.东西向控制难，一切从简思维，仅划分有限区域，域内主机数量多风险大，同时想改造也不容易
D.南北向控制难，从物理边界到云内部，流量需要做到可视可控难，且可应对的技术方案少

单项选择题

对于网络安全的边界保护，一般会结合多种防护手段，下面哪种方案比较适合针对于边界的安全保护？（）

A.防火墙、入侵检测、密码
B.身份鉴别、入侵检测、内容过滤
C.防火墙、入侵检测、PKI
D.防火墙、入侵检测、防病毒

单项选择题

深信服哪些产品不可以检测或防御SQL注入？（）

A.AF
B.SIP
C.XDR
D.EDR