深信服PT1-EDR理论考试资料库

简介：
题库存在内容重复的现象，尽管整体资源较为全面。关于[EDR]在服务器端权限管理方面的应用， 下列哪项组合是正确的？A.智防+智控+智响应+服务端防护 B.智防+智控 C.智控+智响应 D.智响应+服务端防护该题考察EDR系统的组成部分及其权限范围。选项包括A.智防、B.智检测、C.智控以及D.智响应。根据EDR的授权机制，这些功能模块均属于其被授权包含的内容。问题在于判断哪一个项目不在其中。当终端数量较多时，为了避免因大量终端并发升级导致网络拥塞问题，请问应采取何种措施？建议在MGR管理端控制升级终端的数量或依据特定条件进行管理。选项A要求按终端类型控制升级数量；选项B则基于操作系统版本进行限制；选项C则是按照操作系统的不同版本来安排升级任务。不过，这一方案不可行。在EDR系统中，以下哪一种情况 不会受到agent升级的影响：A. agent处于异常离线状态；B. agent与MGR之间存在源地址转换影响；C. agent至mgr的https端口不通导致升级受限；D.mgr设置不允许终端版本更新。EDR在PC端权限管理方面有多种功能组合，其中以下哪些组合不是有效的 A.智防 B.智防+智控 C.智防+智响应 D.智控+智响应当EDR权限失效时，以下哪些描述是正确的 A.不能访问病毒库列表 B.不具备执行杀毒操作的能力 C.不支持实施微隔离措施 D.不能识别并修补存在的安全漏洞