题目内容:
A、WebShell检测:云镜客户端会将少量可疑的新创建的Web程序文件上报到云端,检测过程需要提取部分涉及用户隐私的数据B、登录异常和密码破解提醒:需要采集登录日志中的来源IP、时间、登录用户名、登录状态数据到云端进行风险计算
C、恶意木马程序检测:客户端会采集可疑恶意程序的哈希指纹到云端,通过云查杀模块对哈希进行检测,若云端哈希库无该文件记录,需要上报可执行文件到云端,通过云端杀毒引擎进行检测
D、漏洞提醒:该模块执行时会从云端下载漏洞策略库在本地执行检测,对于存在漏洞风险的主机,会上报应用软件的名称、版本号、路径、发现时间
参考答案: