天空卫士售前工程师云数据安全考试.docx

天空卫士售前工程师云数据安全考试
您的姓名：I填空题1*下述哪个云厂商使用的DLP技术与天空卫士的UCWI相似，被国际权威评测机 构Gartner认为是最具有价值的云DLP解决方案。|单选题］*Amazon阿里云Office 365Google（正确答案）在应用数据安全应用场景中，天空卫士的UCWI可以解决以下哪些用户场景的 数据保护问题。*发现云租户空间内的对象存储中的敏感数据正矿答三）发现云租户空间中的数据库的敏感数据并及时加以脱敏，解决敏感数据入库问题解决文件中转过程中的数据合规审计问题，将APP的数据通过Restful API送给UCWI进行变形、内容和病毒的检测，并将审计的结果回馈至管理控制台。
解决网盘系统中的文件对象的存储合规问题，包括公开共享空间的敏感数据合规检 测、文件分享的敏感数据检测等。（正确答M通过与云邮件服务提供商进行整合，协助企业管理员对云邮件系统的邮件外发进行 敏感内容审核及阻断。（正确答案）在Gator Cloud中，当前版本中以下哪些产品已经涵盖在目前版本的Gator Cloud 平台支持管理中*DSG（正确答案）UCSSUCWI（正确答案）ASEGMAGASWG关于IA AS. SAAS及PAAS以下说法哪个是不正确的［单选题］*laaS,也叫Infrastructur-as-a-Service （基础设施即服务），提供给企业的服务是对 所有计算基础设施的利用，包括处理CPU、内存、存储、网络和其它基本的计算 资源，用户能够部署和运行任意软件，包括操作系统和应用程序。
PaaS : Platform-as-a-Service （平台即服务）提供给客户的服务是把客户采用的开发 语言和工具（例如Java, python, .Net等）开发的或收购的应用程序部署到供应商 的云计算基础设施上去。
SaaS : Software-as-a-Service （软件即服务）提供给客户的服务是运营商运行在云计 算基础设施上的应用程序，用户可以在各种设备上通过客户端界面访问。企业只需 管理控制少量的云计算基础设施，包括配置网络和存储，绝大多数的管理工作则交 给SAAS服务提供商完成。（正确答案）目前天空卫士的GatorCloud可支持最大近10000个租户。
1. 对云环境中API应用的服务器返回流量进行分析和阻断，下面最合适的解决方案是【单选题I*UCWIASWG反向|正确答案）DSG串联UCSCSandbox（又叫沙箱）是一个虚拟作业环境，允许用户在沙箱中运行程序隔离该程序和周围其他无关环境的通讯。在天空卫士下述的产品中哪个使用了沙箱技术？
［单选题］*MAG（正确答案）ASWGASEGUCWIDLP Endpoint以下说法中哪些是不正确的【单选题］*企业大量的安全投入到了边界保护上，但明显很难应付今天的安全现状”以窃取数据为目标的黑客都使用了更高层次的针对应用本身的安全攻击来达到目 的"当前企业在应用安全和应用数据安全方面投入过少，需要在数据安全保护和运行 这些数据的应用保护上采取更加平衡的战略”企业在考虑云环境数据泄露的问题时，还需要关注到云服务商的数据窃取或数据滥 用行为，这个问题在国外已经是较普遍的问题。（正确答案）天空卫士云数据安全UCWI解决方案中，哪些说法是正确的*UCWI的工作模式包括实时和分时，分别用于与APP交互及审计；在UCWI中，除了提供正常的数据内容分析结果外，天空卫士还可以额外提供数 据篡改、变形、嵌套等非正常数据的分析结果。（正确答号UCWI可以结合ASWG对投递的非结构化数据进行病毒检测，主要的检测引擎为 小红伞。
管理员可根据要求定制检测策略，应用系统可根据返回的检测策略名称、数量等进 行逻辑判断，并执行相应的动作如阻断等。（正确答案）云应用移动终端安全访问解决方案中哪些说法是正确的。*天空卫士的移动终端解决方案解决了企业敏感数据在手机端的落地加密、使用控 制、转发限制、传输加密等，有别于传统的EMM解决方案。（正确答亨 在天空卫士的移动解决方案中如果需要实现内容控制，除了 MAG设备外还需要 ASWG进行支撑。（正确答案）天空卫士的移动终端解决方案包括了 MDM （Mobile设备管理）、MAM （Mobile 应用管理）、MCM （Mobile内容管理）及DLP的功能。
天空卫士的移动终端解决方案主要保护的是企业员工手机上的个人隐私数据。
2. 关于GatorCloud的运行模式，下面描述正确的是*GatorCloud和DSG必须运行在同一租户空间内GatorCloud和UCWI必须运行在同一租户空间内GatorCloud和DSG可以运行在不同的云服务商平台上（正珈答案）GatorCloud和UCWI可以运行在不同的云服务商平台上 蔬答案）以下关于天空卫士的CASB说法，哪些是正确的*天空卫士的CASB主要是为了保护客户端安全上网问题。（正确答案）天空卫士的CASB主要是为了保护云应用的数据安全问题。
天空卫士的CASB是独立的产品，可以帮助企业发现影子IT。
目前天空卫士的CASB可识别5000多种CloudAPPo天空卫士的CASB可以针对Cloud APP进行风险因子判断，向管理员展示该应用 的风险。（正确答案）天空卫士的CASB已经进入国际知名咨询机构Gartner颁布的CASB魔力象限图 中。
3. 哪些不是天空卫士的ASWG数据安全保护优势。［单选题］*基于云端实时的URL过滤基于用户业务角色的终端权限控制（正所答矣'）强大的防恶意软件、间谍软件、病毒引擎法规遵从，可检查和信息防泄漏ALL-IN-ONE的性能安全平衡解决方案。
4. 天空卫士多租户GatorCloud云安全平台远景图中提供的主要功能项包括*访问控制（正确签案）威胁预防三矿J谷案）数据保护（正确答案）增强UEBA（正确答案）云应用保护天空卫士 MAG产品目前提供的主要功能有*移动端安全访问VPC内部应用系统U移动端敏感数据发现敏感邮件不会被移动端接收"正碇答M移动端文件发送指纹匹配移动端企业应用保存文件动态加密（正矿J答安）API调用外部监控和审计主要用于*API调用内容在线监控王确答案）API服务负载均衡发现API返回未脱敏敏感数据i「.确答奚）在旁路模式下监控基于SSL传输的内容UCWI可以与以下哪些系统形成最佳配合进行内容检查文件中转服务正确答系）堡垒机（正确答案）网闸确答条）即时通讯系统三确竺案）网盘服务（正确答案）在云环境中，属于对象存储的是*S3（正确答案）OSS（正确答案）NFSHadoopGatorCloud能帮助用户替换哪些需要本地部署的产品*NGFWIPSSSL Proxy
Anti Virus（正确答案）DLP（正确答案）天空卫士云数据安全解决方案业务价值在于*在传统边界安全防护体系之外的数据安全保护（正确答案）数据移动可视化（：确答奚）数据使用合规正确答案）保护应用不被黑客入侵防止DDoS攻击导致业务中断天空卫士云数据安全解决方案覆盖数据生命周期中的那几个环节?
数据的创建数据的存储（正确答案）数据的使用（「确答案）数据的传输（正确答案）数据的备份数据的销毁