1-10为单选题,11-15为多选题,16-25为判断题,26-30为填空题,31-33为问答题
零信任坚持的核心理念是( )
内网可信、外网不可信
永不信任,始终验证
一次认证,长期信任
边界优先,层层设防
权威报告显示,超过多大比例的数据泄露由内部人员行为(误操作、滥用、失窃)导致( )
"瞄准认证环节,突破信任基础",甚至发展为绕过多因素认证(MFA),属于以下哪类威胁( )
严格遵循"按需授权"原则,仅授予用户完成当前任务所需的最小权限,体现的是零信任的哪一核心原则( )
关于传统安全与零信任在"防护模型"上的差异,下列说法正确的是( )
传统安全为分布式,零信任为城堡式
传统安全为城堡式,零信任为分布式
两者均为城堡式模型
两者均为分布式模型
天锐蓝盾零信任中,用于"建立加密虚拟通道、访问内网IP上的应用"的能力是( )
天锐蓝盾零信任的终端安全检测不包含以下哪个维度( )
软件安全检测
主机安全检测
网络安全防护检测
财务安全检测
厦门天锐科技股份有限公司在全国中小企业股份转让系统的证券代码是( )
838408
884308
843808
848308
零信任理念的核心原则包括( )
多因素身份验证
持续验证
最小权限访问
动态授权
深度防御
天锐蓝盾零信任的建设理念中,明确提出"可信"要求的维度有( )
天锐蓝盾零信任支持的身份认证方式包括( )
账号密码
邮箱认证
短信认证
扫码认证
第三方认证
天锐蓝盾零信任的典型应用场景包括( )
内外部人员接入安全访问
多端访问安全接入
服务器白名单安全管控
多云/混合云资源统一管控
机房物理安全管控
天锐蓝盾零信任在数据保护中提供的加密方式包括( )
透明加解密
半透明加解密
智能加密
文档泄密追踪
图片盲水印
零信任不区分内网与外网,所有访问请求均需经过严格认证与持续监控。
传统安全采用"动态授权",用户入网后权限会随场景实时调整。
天锐蓝盾零信任将终端风险等级划分为无风险、低风险、中风险、高风险四级。
天锐蓝盾零信任的加密传输仅支持代理模式,不支持隧道模式。
系统支持超70种日志审计类型,并支持导出功能,便于审计汇报。
天锐蓝盾零信任的终端行为管控覆盖多达28种管控维度,网络行为管控覆盖多达23种管控维度。
通过零信任方式访问内网应用时,应用服务器需要对外暴露公网IP。
半透明加解密模式下,终端本地生成的文件会被强制加密。
天锐蓝盾零信任支持单/多中心多采集的分布式部署,专为中大型企事业单位量身定制。
在服务器白名单场景中,源码上传服务器时自动解密为明文,下载到本地时自动加密。
零信任坚持"________,始终验证"的核心理念。
零信任的五大核心原则包括多因素身份验证、持续验证、最小权限访问、动态授权和________。
终端安全检测配套修复指南库,形成"检测—评估—处置—修复—______"的完整闭环。
厦门天锐科技股份有限公司以"做可信赖的_______产品与服务提供商"为愿景。
天锐蓝盾零信任支持单/多中心多采集的______部署,专为中大型企事业单位量身定制。
请简述传统安全架构面临的三大局限性,并分别说明其对应的风险结果。
请说明天锐蓝盾零信任"终端可信"的实现路径,包括终端环境安全检测的内容以及基于风险等级的处置机制。
在"服务器白名单安全管控"场景中,天锐蓝盾零信任如何保障研发源码的安全?请分别说明下载、本地编辑、上传以及人员离职各环节的防护动作。