A.經(jīng)過(guò)url編碼的sql注入
B.POST頭部里面的User-Agent字段sql注入
C.登錄個(gè)人賬號(hào)可越權(quán)查看他人信息的信息泄露
D.經(jīng)過(guò)base64編碼的webshell上傳
您可能感興趣的試卷
你可能感興趣的試題
A.該場(chǎng)景不可以使用雙機(jī)聚合的功能，因?yàn)閮膳_(tái)AF不支持鏈路聚合的場(chǎng)景
B.可以通過(guò)部署XHACK給客戶展示防護(hù)效果，目前對(duì)接深信服自己的靶機(jī)不支持對(duì)接客戶自己的靶機(jī)
C.該場(chǎng)景可以使用雙機(jī)聚合的功能，僅支持AF透明部署和虛擬網(wǎng)線部署，不支持三層部署
D.xhack的“PcapPkt”模塊，對(duì)防火墻的部署模式是有要求的，只能支持虛擬網(wǎng)線和旁路鏡像部署模式
A.確認(rèn)OA特性與waf策略的匹配是否正確，包括檢查端口是否標(biāo)準(zhǔn)80端口，發(fā)布的OA系統(tǒng)業(yè)務(wù)是否是https協(xié)議網(wǎng)站
B.在AF上通過(guò)抓包或者開(kāi)啟排障的定向數(shù)據(jù)分析，看是否有攻擊數(shù)據(jù)包經(jīng)過(guò)防火墻
C.針對(duì)測(cè)試PC的源IP訪問(wèn)OA的數(shù)據(jù)，在AF上的web防護(hù)模塊開(kāi)啟get/post攔截的方法過(guò)濾，看是否可以正常攔截并記錄攻擊日志
D.檢查應(yīng)用控制策略是否有開(kāi)啟日志記錄功能
A.Referer
B.User-Agent
C.Host
D.Accept-Encoding
A.通過(guò)AF訪問(wèn)控制策略阻斷外部訪問(wèn)
B.通過(guò)AF的漏洞攻擊防護(hù)功能減少WEB服務(wù)的漏洞暴露和利用
C.啟用AF的X-Forwarde For功能
D.通過(guò)AF過(guò)濾Sever和X-Powere By字段
A.替換郵件協(xié)議的敏感信息
B.屏蔽數(shù)據(jù)庫(kù)的明文帳號(hào)口令信息
C.隱藏FTP服務(wù)的版本信息
D.隱藏HTTP服務(wù)的版本信息
最新試題
客戶部署AC與AD域結(jié)合單點(diǎn)登錄，辦公區(qū)和會(huì)議室網(wǎng)段不同，且全網(wǎng)是DHCP環(huán)境。希望實(shí)現(xiàn)辦公區(qū)的筆記本電腦域單點(diǎn)登錄成功，拿到會(huì)議重新獲得IP后，不需要再次認(rèn)證，請(qǐng)問(wèn)你推薦下面哪種方案？（）
深信服AC對(duì)接H3C IMC單點(diǎn)登錄實(shí)現(xiàn)技術(shù)錯(cuò)誤的是（）。
以下哪項(xiàng)不是威脅處置的常見(jiàn)工具？（）
以下關(guān)于終端安全防護(hù)辦公場(chǎng)景策略配置說(shuō)法合理的是（）。
為了對(duì)企業(yè)網(wǎng)絡(luò)進(jìn)行控制，提高企業(yè)員工的工作效率，應(yīng)該對(duì)與工作無(wú)關(guān)的流量進(jìn)行？（）
下列哪個(gè)進(jìn)程不是edr agent在linux環(huán)境的進(jìn)程？（）
EDR級(jí)聯(lián)需要用到下列哪個(gè)端口？（）
以下哪項(xiàng)不是常見(jiàn)的用作行為監(jiān)控的工具？（）
以下關(guān)于OSM運(yùn)維審計(jì)日志的說(shuō)法正確的有（）。
AF雙機(jī)切換可能的原因有（）。