哪种技术使用网络流量遥测、上下文信息和文件信誉来深入了解网络威胁?
选择一个答案
点击一个选项来检查您的答案。
正确答案: 威胁防御.
为什么这是答案
威胁防御(Threat Defense)是一种综合性安全方法,它结合了网络流量遥测(NetFlow、IPFIX等)、上下文信息(用户、设备、应用程序等)和文件信誉(已知恶意文件数据库)等多种技术,以提供对网络威胁的深入洞察、检测和缓解。它旨在主动识别和阻止高级威胁,而不仅仅是基于签名进行检测。 安全服务(Security Services)是一个广义术语,可以包括多种安全功能,但不如威胁防御具体。安全情报(Security Intelligence)侧重于收集和分析威胁数据,以提供决策支持,但它本身不是一个防御机制。分段(Segmentation)是一种网络设计策略,用于隔离网络区域以限制威胁传播,但它不直接提供威胁检测和分析功能。
通过考试 — 无需无休止地寻找答案
将本次考试的所有验证问题和解释集中在一处,节省数小时的准备时间。1,000+ 认证 · 20+ 语言 · 免费开始。
更快通过考试 → 无需银行卡