云安全ACP2019年11月08号85分试卷(四)

刘少
366
文章
24
评论
2019-12-0514:02:52 评论 1864字阅读6分12秒

61、云盾内容安全只能做色情,涉政暴恐识别。

A、正确

B、错误

62、阿里云渗透测试项目完成以后可以出据正式的测试报告。

A、正确

B、错误

63、云盾堡垒机支持通过浏览器直接访问其IP地址,输入用户名和密码登录。

A、正确

B、错误

64、某企业的业务系统部署在多个云服务商的ECS上,不能使用同一个阿里云风险识别接口。

A、正确

B、错误

65、国务院电信主管部门负责统筹协调网络安全工作的相关监督管理工作。

A、正确

B、错误

66、在阿里云的云安全中心中看到的所有安全威胁,阿里云的系统都会自动处理,不需要用户主动参与,只要知道就可以了。

A、正确

B、错误

67、阿里云的云安全中心具有“密码暴力破解”防护功能,因此用户如果开启了云安全中心,就没有必要定期修改云服务器ECS实例的管理员密码,也没有必要设置复杂密码。

A、正确

B、错误

68、如果在ECS上自行构建数据库服务,并且把应用服务也配置在此台ECS上,安装部署agent时候不需要开启本地回环选项。

A、正确

B、错误

69、网站安装SSL证书后,使用HTTPS加密协议访问,可激活客户端浏览器到网站服务器之间的“SSL加密通道”(SSL协议) ,从而实现高强度双向加密传输,防止传输数据被泄露或篡改。简单来说, HTTPS=HTTP +SSL, 是HTTP的安全版。

A、正确

B、错误

70、阿里云安全组支持将一个原安全组里的规则还原为目标安全组规则,执行时支持全部或部分还原。

A、正确

B、错误

71、阿里云的云上安全运维最佳实践中,推荐客户使用云服务器ECS实例的安全组将ECS实例分组管理,结合堡垒机和VPN提供安全的远程运维。在阿里云的云市场中有多种堡垒机和VPN的成熟方案可以选择。

A、正确

B、错误

72、某初创企业选择阿里云的云服务器ECS、云数据RDS、对像存储OSS搭配构建应用系统,不仅可以免去一次性投入大量硬件成本,还可以在安全方面获得很多免费的防护,如:密码防暴力破解、服务器异地登录提醒、DDoS攻击防护功能等。

A、正确

B、错误

73、在阿里云DDoS高防IP产品提供“黑名单和白名单”功能,用户可以在此名单中填写相应的IP地址,用以主动决定是否允许访问被保护的站点,这里配置的黑白名单是针对某个特定域名生效的,如果客户有多个域名受保护,需要逐条设置。

A、正确

B、错误

74、在使用阿里云DDoS高防IP时,当MX记录跟CNAME记录有冲突时,可以选择A记录解析。

A、正确

B、错误

75、一个域名后配置多个源站IP时,阿里云DDoS高防IP会把七层请求基于源IP进行负载均衡(IP hash)。

A、正确

B、错误

76、RAM用户先被授予了ECS的fullaccess权限,后又被授予了ECS禁止Createlnstance的权限,则后一个权限不生效。

A、正确

B、错误

77、云监控是阿里巴巴集团多年来服务器监控技术研究积累的成果,结合阿里云的云计算平台强大的数据分析能力客户提供各种应用和服务器的第三方监控服务。当用户收到云服务器ECS实例的IOPS使用率超过80%的报警通知且不知道该如何处理时,可以通过_______向阿里云获得帮助。 (正确答案的数量:3个)

A、查看云服务器ECS或云监控产品文档

B、提工单给售后工程师

C、拨打售后电话或联系智能客服

D、在线钉钉联系客服

E、在线旺旺联系客服

78、在阿里云上构建的某网站为了防御Web攻击,购买了阿里云Web应用防火墙(简称: WAF)产品,一周后管理员小王又发现了被入侵现象,以下_______方法可以帮助小王确保正确接入WAF并提升安全性。(正确答案的数量: 4个)

A、先删除所有快照,并清理服务器

B、检查DNS解析记录是否指向WAF地址

C、为云服务器ECS配置安全组

D、使用云安全中心,查杀木马,修复漏洞

E、将ECS上其他HTTP业务进行WAF防御

F、将网站域名直接解析到该站点的源IP

79、相对于线下的硬件WAF,阿里云WAF的优势包括________。(正确答案的数量:3个)

A、在解决传统Web应用攻击的同时,解决CC、恶意特征攻击等安全问题,更全面

B、24小时内自动更新最新Web 0DAY漏洞,更安全

C、可以直接修复WEB漏洞

D、秒级弹性扩展,支持百万QPS业务防护,多集群容灾部署

E、除了WEB安全以外,还可以防护5G以下的DDoS攻击

80、阿里云WAF的回源地址支持_______。(正确答案的数量: 3个)

A、该账号的ECS公网IP

B、该账号的SLB内网IP

C、Cname域名

D、其他账号下的ECS公网IP

E、该账号的ECS内网IP

 

最新通知,最新通知,最新通知

1、OPS技术联盟上线啦,点击专跳

OPS技术联盟,IT运维技术交流分享服务站,分享最新最全的IT运维技术!

2、阿里云全方向最新题库上线啦!

免费提供最新阿里云全方向(云计算、云安全、大数据)认证视频,并提供阿里云全方向考试认证题库以及考试优惠报名折扣卷,助力于您一站式拿证!【马上去拿证】

3、腾讯认证免费拿啦

腾讯认证免费获取了,腾讯云TCA认证官方报名1200元,现内部渠道,免费考试报名资格,点击迅速获取啦。【立即查看】

4、会员制度上线啦

您可通过跳转至会员福利页面挑选适合您的会员制度,福利多多哦,【了解一下吧】

继续阅读
  • 阿里云ACP认证交流群
  • 分享最新阿里云视频题库
  • weinxin
  • 我的淘宝店铺
  • 考试授权码最新包过题库
  • weinxin
  • 版权声明: 发表于 2019-12-0514:02:52
  • 转载注明:https://www.acpbk.com/160.html
匿名

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: