AF的应用隐藏功能可以实现以下哪个功能？（）

单项选择题AF的应用隐藏功能可以实现以下哪个功能？（）

A.替换邮件协议的敏感信息
B.屏蔽数据库的明文帐号口令信息
C.隐藏FTP服务的版本信息
D.隐藏HTTP服务的版本信息

1.单项选择题某客户对外发布的业务，经常遭受外来的恶意攻击，为了对站点进行安全防护，需要对HTTP头部字段进行检测，以下关于头部字段检测说法错误的是（）。

A.针对HTTP头部字段，可以进行所有攻击检测
B.针对HTTP头部字段，可以只进行SQL注入检测
C.针对HTTP头部字段，可以只进行命令注入检测
D.针对HTTP头部字段，可以对URL编码后的SQL注入进行检测

2.单项选择题某企业AF部署在互联网出口，同时对外发布WEB站点，且该站点提供图片上传功能，关于文件上传过滤，以下说法错误的是（）。

A.内置40多种文件类型过滤，该文件类型大多数为可执行文件
B.AF文件上传最大支持60种文件过滤
C.如有恶意用户上传txt类型文件至站点，AF无法进行检测防护
D.AF只能阻断类型黑名单以内的文件，该名单以外的无法进行阻断

3.单项选择题某企业AF部署在互联网出口，由于相关人员的疏忽，对外提供服务的站点中存在敏感路径，容易造成信息泄露，如何禁止外部用户访问该敏感路径？（）

A.配置URL防护，对敏感URL禁止访问
B.自定义WEB应用防护规则，对访问该URL进行安全防护
C.自定义漏洞攻击防护规则，对访问该URL进行安全防护
D.以上说法都不正确

4.单项选择题客户将AF部署在服务器区域，在进行各个区域的隔离的同时，开启WEB应用防护功能。经过安全防护检测，发现大量弱口令告警，以下做法正确的是（）。

A.该弱口令告警为误报，无需关注
B.针对弱口令告警用户，建议客户下发通知要求进行整改
C.针对弱口令告警，无法进行关闭
D.口令防护无法针对HTTPS业务

5.单项选择题关于多次穿越配置，说法正确的是哪个？（）

A.需要AF三层转发的流量可以进行多次穿越
B.多次穿越的策略容量不受限制，可配置多条
C.多次穿越的入接口可以选择VPN接口
D.虚拟网线模式下可以使用多次穿透功能

6.单项选择题下面关于多次穿越功能说法错误是哪个？（）

A.二次穿越用于流量二次穿越AF时，对其中一次经过AF的流量做穿越处理，不再匹配AF的任何策略
B.中间设备经过NAT的场景，不支持配置二次穿越部署
C.当二次穿越数据同时存在二层和三层的情况时，二次穿越数据流建议优先选择配置在三层部署上
D.对于二次穿越的流量，必须做双向二次穿越的配置

7.单项选择题以下关于AF做DNS代理/DNS透明代理时客户端的DNS设置说法错误的是（）。

A.DNS代理需要客户端设置DNS为AF接口IP
B.DNS透明代理不需要客户端设置DNS为AF接口IP
C.DNS透明代理需要客户端设置DNS为AF接口IP
D.使用AF DNS透明代理场景，内网用户在不清楚DNS服务器地址的情况下，客户端可以设置任意DNS地址

8.单项选择题以下关于AF做DNS代理/DNS透明代理时的端口作用说法错误的是（）。

A.TCP 53端口用来做DNS服务器区域间传送
B.UDP 53端口用于做DNS解析
C.TCP 53端口用于做DNS解析
D.DNS透明代理使用的端口是TCP 5354端口

9.单项选择题客户网络中使用AF做DNS代理，出现域名不能解析的情况，以下哪个排查方法是错的？（）

A.对问题主机开启定向数据流分析，查看是否有策略阻止DNS请求
B.检查AF配置，看DNS代理是否不小心禁用了
C.通过AF命令行工具测试AF本身域名是否能正常进行DNS解析
D.检查【本机访问控制】看是否放通了互联网区域访问AF本身的TCP端口

10.单项选择题AD设备结合IPv6的使用下列说法正确的是（）。

A.会话保持不支持IPv4和IPv6混配，如果需要，单独分别新建IPv4和IPv6的会话保持即可
B.不支持NAT46/NAT64相互转换
C.接口支持IPv4和IPv6混配，但是网关需要分开配置
D.端口映射也支持IPv6以及IPv4和Pv6的混配