网络安全设备相关知识测试试卷（含EDR、SDW - R、AC等）.docx

第PAGEPage1页/共NUMPAGESPages1页

网络安全设备相关知识测试试卷（含EDR、SDW-R、AC等）

1.[EDR]病毒查杀发现恶意文件的推荐处理动作是

A、标准处置

B、严格处置

C、仅上报，不处置

D、忽略处置

【正确答案】：A

2.【SIP】关于SIP的集群，下列说法错误的是

A、集群主机修改系统时间跨度超过4小时需要重启所有节点，非集群不需要重启

B、集群模式下只能登录主节点进行管理，从节点无法登录管理

C、组件集群，子节点的配置会恢复默认配置，配置和数据以主节点为准

D、组建集群的所有主机系统时间差不能超过30分钟

【正确答案】：