以下哪两款 Cisco 产品提供 SHA 文件哈希、处置(良好/未知/恶意)、实时流量分析和告警?(选择两项)
选择一个答案
点击一个选项来检查您的答案。
正确答案: Cisco Threat Grid, Cisco AMP.
为什么这是答案
Cisco Threat Grid 提供高级恶意软件分析,包括沙盒技术,用于执行文件并观察其行为,从而生成 SHA 文件哈希、处置结果(良好、未知、恶意)和详细的威胁情报报告。Cisco AMP (Advanced Malware Protection) 是一种全面的端点安全解决方案,它利用云智能和本地分析来检测、阻止和响应高级威胁。它提供文件哈希识别、基于行为的分析、文件信誉(处置)以及实时流量分析和告警功能。Cisco Trust Anchor Module 是一个硬件安全组件,用于设备启动时的完整性验证,不提供文件哈希分析或恶意软件处置。Cisco Secure Endpoint 是 AMP 的新名称,但在此题中,AMP 被列为独立选项,且其功能与题目描述高度匹配。Cisco Snort IPS 是一个开源入侵防御系统,主要用于网络流量的规则匹配和告警,不直接提供文件哈希分析和恶意软件处置。
通过考试 — 无需无休止地寻找答案
将本次考试的所有验证问题和解释集中在一处,节省数小时的准备时间。1,000+ 认证 · 20+ 语言 · 免费开始。
更快通过考试 → 无需银行卡