改变 250-550 备考概念 2022 [Q31-Q49]

新问题 31
管理员发现了一个潜在的恶意文件，并希望主动防止该文件被执行。
管理员应该做些什么？

新问题 32
ICDm 因检测到恶意流量而生成了黑名单任务。是利用哪个 SES 组件进行检测的？

新问题 33
管理员怀疑多台计算机已成为僵尸网络的一部分。管理员应如何检测网络上的僵尸网络活动？

新问题 34
管理员将文件列入黑名单时会发生什么？

新问题 35
用户使用 Adobe Acrobat 下载并打开一个 PDF 文件。在用户不知情的情况下，文件中的一个隐藏脚本开始下载一个 RAT。
哪种反恶意软件引擎会识别出这种行为不符合 Acrobat 的正常功能，阻止这种行为并杀死 Acrobat？

新问题 36
攻击者利用哪种类型的安全威胁来利用易受攻击的应用程序？

新问题 37
编辑并保存策略后，系统会提示管理员选择将编辑的策略应用到任何已分配的设备组。
如果管理员拒绝应用新版本的策略，会发生什么情况？

新问题 38
管理员添加设备控制规则时，哪些规则类型应放在列表底部？

新问题 39
管理员需要使用哪个 SEPM 生成的元素来完成 SEPM 到云控制台的注册？

新问题 40
使用哪个向任何管理员开放的框架来对敌对策略和网络攻击的每个阶段进行分类？

新问题 41
在集成网络防御管理器 (ICDm) 上使用 VIP 启用双因素身份验证需要哪个赛门铁克组件？

新问题 42
SES 和综合网络防御管理器 (ICDm) 的功能更新频率是多少？

新问题 43
当管理员搜索特定术语时，SES 的高级搜索功能会提供什么？

新问题 44
SES 的哪项高级功能可通过查询由已知好的和已知坏的垃圾组成的训练模型来检测恶意软件？

新问题 45
管理员可以使用哪两 (2) 项发现和部署功能来注册 MAC 端点？(选择两项）

新问题 46
SES 采用哪种通信方式实现实时管理？

新问题 47
与传统威胁相比，新兴威胁的特点是什么？

新问题 48
文件按黑名单策略中的哈希值进行阻止。
除 MD5 外，还支持哪种算法？

新问题 49
哪种安全控制是 IPS 的补充，可提供第二层保护，防止网络攻击？