阿里云认证 - 专业工程师(阿里云ACP)

云安全中心支持一键处置的安全能力包括

A. 漏洞一键修复

B. 基线一键验证

C. 病毒一键隔离

D. Webshell文件一键隔离

E. 防CC攻击

F. SQL注入点一键修复

云盾堡垒机本地账号支持_双因子认证。

A. 短信

B. MFA

C. 证书

D. 密保卡

云安全中心当前已开通ECS实例的总数量需大于指定防护云服务器授权数量。

A. 对

B. 错

云数据库RDS可以使用SSL加密来保证传输安全,操作步骤也非常简单,包括了以下步骤: (1)下载证书; (2) 设置SSL; (3) 开通SSL; (4)应用或者客户端连接RDS时配置SSL、CA证书。实际场景中，正确的操作顺序是()。

A. 3214

B. 4132

C. 1432

D. 3241

客户小明负责管理的网站被黑客挂了暗链，导致某搜索引擎竞价排名下降，小明可以使用阿里云的____产品解决此问题。

A. 证书服务

B. 高防IP

C. 云防火墙

D. 云安全中心+网页防篡改模块

使用云安全中心，用户可以即时查看到各类告警事件,并针对部分___事件进行攻击溯源分析和攻击路径展现。

A. 进程异常行为

B. 恶意进程(云查杀)

C. 异常网络连接

D. 网站后门

E. 系统异常帐号创建

F. DDoS攻击

某企业托管到传统IDC机房的服务器（包含Windows和Linux两种操作系统），每天完善有来自很多国家的IP地址对其管理密码进行尝试破解，为此管理员小王很是担心，因为工作需要，远程管理端口必须对公网开放。小王听说阿里云的云盾可以帮助客户提升安全防护的能力，想把系统迁到阿里云上。在阿里云上开通_________功能可以减少密码被暴力破解的可能。

A.

内容安全

B.

云安全中心

C.

DDoS基础防护

D.

渗透测试

一个完整风险评估过程是

A. 风险识别一> 资产识别一> 脆弱性、威胁识别—>控制措施分析一>风险度量一> 安全整改计划一> 剩余风险分析一> 风险监控

B. 风险识别一> 资产识别—>风险度量一>脆弱性、威胁识别一> 剩余风险分析一>控制措施分析一> 安全整改计划一> 风险监控

C. 资产识别一> 脆弱性、威胁识别—>风险度量一> 控制措施分析一>安全整改计划一>风险识别一>剩余风险分析一>风险监控

D. 资产识别一> 脆弱性、威胁识别一>风险识别一> 风险度量一> 控制措施分析一> 剩余风险分析一> 安全整改计划一> 风险监控

当客户网站是采用http协议对外提供服务，且经常出现用户访问信息明文泄露的情况时，应该用阿里云DDoS高防的_______功能？

A. 大流量清洗

B. 防止垃圾用户注册

C. 全业务支持，支持https加密业务防护

D. 缓解CC攻击

Web应用防火墙可以提供CC防护，其紧急模式适用于() 。

A. 网页

B. H5页面.

C. API

D. Native APP业务

阿里云认证 - 专业工程师(阿里云ACP) - 云安全工程师