试题出自试卷《HCIE-DATACOM（活动试卷四）》

问题1选项
A.上报日志设备是由网络中部野的网络设备、安全设备、策略服务器、第三方系统等来承担主要负责提供网络信息与安全日志
B.客户设备是网络信息与安全日志的生产者
C.联动策略执行设备由交换机来承担，主要负责安全时间发生后的设备联动暗部分的安全响应是执行阻断或引流策路的设备
D.Agile Controller的安全协防组件负责对日志的采集处理、事件关联、安全态势展现、安全响应

A;C;D

安全联动解决方案中主要用到三个组件，从下到上依次包括——上报日志设备：由网络中部署的设备（网络设备、安全设备、策略服务器、第三方系统等）来承担，主要负责提供网络、安全日志。联动策略执行设备：由交换机来承担，主要负责安全事件发生后的设备联动部分的安全响应，是执行阻断或引流策略的设备。Agile Controller：方案的大脑，本方案用到的是AgileController的安全协同组件，这部分负责对日志的采集、处理、事件关联、安全态势展现、安全响应。