跳至主要內容
K
CS Kairos
Learn
課程
詞彙表
搜尋
錯題複習
English
課程
/
CEH v13
/
M12
CS KAIROS · LEARNING LIBRARY
M12 · IDS、防火牆與蜜罐 · Q&A
用原創情境題檢查理解;每個選項都有判斷理由。這些分數不代表正式考試或實作驗收。
情境判斷題
ceh-m12-controls-q1 · 原創練習
IDS 沒有警示,首先能說什麼?
IDS 沒有警示,首先能說什麼?
A.
一定沒有事件
B.
一定所有封包都被阻擋
C.
目前未見警示,需核對可見性與規則
D.
一定已被攻陷
作答信心
請選擇
低:仍在猜測
中:能說明部分理由
高:能解釋並排除其他選項
提交答案
JavaScript 未啟用:查看答案與解析
C
未警示不證明不存在。
IDS 警示與阻擋不是同一件事。
這保留觀察與待核對條件。
也沒有支持已入侵的證據。
ceh-m12-controls-q2 · 原創練習
測試防火牆時,為何要包含合法流量?
測試防火牆時,為何要包含合法流量?
A.
避免安全規則破壞必要服務
B.
讓所有禁止流量通過
C.
只要合法流量通過就不用測其他項目
D.
因為日誌不能記錄拒絕
作答信心
請選擇
低:仍在猜測
中:能說明部分理由
高:能解釋並排除其他選項
提交答案
JavaScript 未啟用:查看答案與解析
A
控制需要同時滿足保護與功能要求。
合法案例不改變禁止政策。
拒絕與觀測案例仍需要測試。
系統可以記錄拒絕,取決於配置。
繼續安全練習 →