云服务器ECS提供了基础安全服务，包括异常登录检查、漏洞扫描、基线配置核查等。基础安全服务支持对安全告警处理项目设置告警通知，接收方式包括电话、短信、邮件和站内信的报警方式。()此题为判断题(对，错)。

A.对服务器漏洞的扫描评估

B.对主机进行基线检查

C.安全域划分

D.网络入侵防范

A.紧急CVE漏洞一键扫描

B.等保合规基线配置扫描

C.数据库安全防护

D.内容合规检测：涉黄涉恐涉暴内容

A.A.云数据库RDS

B.B.云服务器ECS

C.C.与有网络VPC

D.D.负载均衡SLB

A.A.基础服务：针对服务器的基本维护，服务器监控、流量监控等可视性服务，基本的威胁报警、基本的DDoS防护等

B.B.增值服务：专业的DDoS防护，Web应用防护(WAF等)，木马查杀、异常告警、防暴力破解等系统级服务等

C.C.专家服务：渗透测试，漏洞修复及攻击修复，提供防御建议等

D.D.以上全部

A.DDoS基础防护

B.服务器安全托管

C.安骑士

D.阿里绿网

B、部分弱密码检测项(例如MySQL弱密码检测、PostgresQL弱密码检测、Microsoft SQL Server弱密码检测可能采用尝试登录的方式进行检测，从而会占用一定的服务器资源，产生较多的登录失败记录)和系统等保、CIS标准检测项默认关闭

C、未安装Agent插件的服务器将不受云安全中心保护，但控制台页面仍会显示该资产的任何漏洞、告警、基线漏洞和资产指纹等数据

D、资产指纹调查的配置管理功能支持设置监听端口、软件资产、运行进程、账户资产、计划任务和中间件数据的采集刷新频率

A.日常安全运维

B.等保合规需要

C.业务上线前例行安全检查

A.A.可以发现webshell，恶意病毒攻击

B.B.利用大数据，可对高级攻击者使用的0day漏洞攻击进行防御

C.C.实时捕捉云服务器ECS实例中的网络连接，利用情报信息做异常识别，发现僵尸网络

D.D.是一个针对阿里云服务器ECS的托管服务

A.A.通知自己业务平台的所有用户立即修改密码，并通过技术手段杜绝简单密码

B.B.这个报警无关紧要，可以忽略

C.C.立即更新云服务器ECS实例的系统用户的密码，并启用安全组防火墙，只允许特定IP连接ECS实例

D.D.立即登录云服务器ECS实例，检查登录日志，如果没有异常登录成功的记录，可直接忽略