HTTP协议的头部字段，目前默认不支持直接做sql注入检测的是（）。

单项选择题HTTP协议的头部字段，目前默认不支持直接做sql注入检测的是（）。

A.Referer
B.User-Agent
C.Host
D.Accept-Encoding

1.单项选择题为了实现不影响WEB业务正常访问的同时要尽可能减少非必要信息泄漏以下说法正确的是（）。

A.通过AF访问控制策略阻断外部访问
B.通过AF的漏洞攻击防护功能减少WEB服务的漏洞暴露和利用
C.启用AF的X-Forwarde For功能
D.通过AF过滤Sever和X-Powere By字段

2.单项选择题AF的应用隐藏功能可以实现以下哪个功能？（）

A.替换邮件协议的敏感信息
B.屏蔽数据库的明文帐号口令信息
C.隐藏FTP服务的版本信息
D.隐藏HTTP服务的版本信息

3.单项选择题某客户对外发布的业务，经常遭受外来的恶意攻击，为了对站点进行安全防护，需要对HTTP头部字段进行检测，以下关于头部字段检测说法错误的是（）。

A.针对HTTP头部字段，可以进行所有攻击检测
B.针对HTTP头部字段，可以只进行SQL注入检测
C.针对HTTP头部字段，可以只进行命令注入检测
D.针对HTTP头部字段，可以对URL编码后的SQL注入进行检测

4.单项选择题某企业AF部署在互联网出口，同时对外发布WEB站点，且该站点提供图片上传功能，关于文件上传过滤，以下说法错误的是（）。

A.内置40多种文件类型过滤，该文件类型大多数为可执行文件
B.AF文件上传最大支持60种文件过滤
C.如有恶意用户上传txt类型文件至站点，AF无法进行检测防护
D.AF只能阻断类型黑名单以内的文件，该名单以外的无法进行阻断

5.单项选择题某企业AF部署在互联网出口，由于相关人员的疏忽，对外提供服务的站点中存在敏感路径，容易造成信息泄露，如何禁止外部用户访问该敏感路径？（）

A.配置URL防护，对敏感URL禁止访问
B.自定义WEB应用防护规则，对访问该URL进行安全防护
C.自定义漏洞攻击防护规则，对访问该URL进行安全防护
D.以上说法都不正确

6.单项选择题客户将AF部署在服务器区域，在进行各个区域的隔离的同时，开启WEB应用防护功能。经过安全防护检测，发现大量弱口令告警，以下做法正确的是（）。

A.该弱口令告警为误报，无需关注
B.针对弱口令告警用户，建议客户下发通知要求进行整改
C.针对弱口令告警，无法进行关闭
D.口令防护无法针对HTTPS业务

7.单项选择题关于多次穿越配置，说法正确的是哪个？（）

A.需要AF三层转发的流量可以进行多次穿越
B.多次穿越的策略容量不受限制，可配置多条
C.多次穿越的入接口可以选择VPN接口
D.虚拟网线模式下可以使用多次穿透功能

8.单项选择题下面关于多次穿越功能说法错误是哪个？（）

A.二次穿越用于流量二次穿越AF时，对其中一次经过AF的流量做穿越处理，不再匹配AF的任何策略
B.中间设备经过NAT的场景，不支持配置二次穿越部署
C.当二次穿越数据同时存在二层和三层的情况时，二次穿越数据流建议优先选择配置在三层部署上
D.对于二次穿越的流量，必须做双向二次穿越的配置

9.单项选择题以下关于AF做DNS代理/DNS透明代理时客户端的DNS设置说法错误的是（）。

A.DNS代理需要客户端设置DNS为AF接口IP
B.DNS透明代理不需要客户端设置DNS为AF接口IP
C.DNS透明代理需要客户端设置DNS为AF接口IP
D.使用AF DNS透明代理场景，内网用户在不清楚DNS服务器地址的情况下，客户端可以设置任意DNS地址

10.单项选择题以下关于AF做DNS代理/DNS透明代理时的端口作用说法错误的是（）。

A.TCP 53端口用来做DNS服务器区域间传送
B.UDP 53端口用于做DNS解析
C.TCP 53端口用于做DNS解析
D.DNS透明代理使用的端口是TCP 5354端口