单项选择题
某客户对外发布的业务，经常遭受外来的恶意攻击，为了对站点进行安全防护，需要对HTTP头部字段进行检测，以下关于头部字段检测说法错误的是（）。
A.针对HTTP头部字段，可以进行所有攻击检测
B.针对HTTP头部字段，可以只进行SQL注入检测
C.针对HTTP头部字段，可以只进行命令注入检测
D.针对HTTP头部字段，可以对URL编码后的SQL注入进行检测
点击查看答案&解析
相关考题
-
单项选择题
某企业AF部署在互联网出口，同时对外发布WEB站点，且该站点提供图片上传功能，关于文件上传过滤，以下说法错误的是（）。
A.内置40多种文件类型过滤，该文件类型大多数为可执行文件
B.AF文件上传最大支持60种文件过滤
C.如有恶意用户上传txt类型文件至站点，AF无法进行检测防护
D.AF只能阻断类型黑名单以内的文件，该名单以外的无法进行阻断 -
单项选择题
某企业AF部署在互联网出口，由于相关人员的疏忽，对外提供服务的站点中存在敏感路径，容易造成信息泄露，如何禁止外部用户访问该敏感路径？（）
A.配置URL防护，对敏感URL禁止访问
B.自定义WEB应用防护规则，对访问该URL进行安全防护
C.自定义漏洞攻击防护规则，对访问该URL进行安全防护
D.以上说法都不正确 -
单项选择题
客户将AF部署在服务器区域，在进行各个区域的隔离的同时，开启WEB应用防护功能。经过安全防护检测，发现大量弱口令告警，以下做法正确的是（）。
A.该弱口令告警为误报，无需关注
B.针对弱口令告警用户，建议客户下发通知要求进行整改
C.针对弱口令告警，无法进行关闭
D.口令防护无法针对HTTPS业务
