A.確認(rèn)OA特性與waf策略的匹配是否正確，包括檢查端口是否標(biāo)準(zhǔn)80端口，發(fā)布的OA系統(tǒng)業(yè)務(wù)是否是https協(xié)議網(wǎng)站
B.在AF上通過抓包或者開啟排障的定向數(shù)據(jù)分析，看是否有攻擊數(shù)據(jù)包經(jīng)過防火墻
C.針對測試PC的源IP訪問OA的數(shù)據(jù)，在AF上的web防護(hù)模塊開啟get/post攔截的方法過濾，看是否可以正常攔截并記錄攻擊日志
D.檢查應(yīng)用控制策略是否有開啟日志記錄功能
您可能感興趣的試卷
你可能感興趣的試題
A.Referer
B.User-Agent
C.Host
D.Accept-Encoding
A.通過AF訪問控制策略阻斷外部訪問
B.通過AF的漏洞攻擊防護(hù)功能減少WEB服務(wù)的漏洞暴露和利用
C.啟用AF的X-Forwarde For功能
D.通過AF過濾Sever和X-Powere By字段
A.替換郵件協(xié)議的敏感信息
B.屏蔽數(shù)據(jù)庫的明文帳號(hào)口令信息
C.隱藏FTP服務(wù)的版本信息
D.隱藏HTTP服務(wù)的版本信息
A.針對HTTP頭部字段，可以進(jìn)行所有攻擊檢測
B.針對HTTP頭部字段，可以只進(jìn)行SQL注入檢測
C.針對HTTP頭部字段，可以只進(jìn)行命令注入檢測
D.針對HTTP頭部字段，可以對URL編碼后的SQL注入進(jìn)行檢測
A.內(nèi)置40多種文件類型過濾，該文件類型大多數(shù)為可執(zhí)行文件
B.AF文件上傳最大支持60種文件過濾
C.如有惡意用戶上傳txt類型文件至站點(diǎn)，AF無法進(jìn)行檢測防護(hù)
D.AF只能阻斷類型黑名單以內(nèi)的文件，該名單以外的無法進(jìn)行阻斷
最新試題
深信服設(shè)備之間單點(diǎn)登錄不成功，以下排查思路不需要的是（）。
為了對企業(yè)網(wǎng)絡(luò)進(jìn)行控制，提高企業(yè)員工的工作效率，應(yīng)該對與工作無關(guān)的流量進(jìn)行？（）
客戶部署AC與AD域結(jié)合單點(diǎn)登錄，辦公區(qū)和會(huì)議室網(wǎng)段不同，且全網(wǎng)是DHCP環(huán)境。希望實(shí)現(xiàn)辦公區(qū)的筆記本電腦域單點(diǎn)登錄成功，拿到會(huì)議重新獲得IP后，不需要再次認(rèn)證，請問你推薦下面哪種方案？（）
關(guān)于AC時(shí)長配額功能， 以下提醒方式不能做到的是（）。
我們在進(jìn)行Linux病毒排查的過程中，哪一個(gè)不是我們重點(diǎn)關(guān)注的？（）
深信服AC對接H3C IMC單點(diǎn)登錄實(shí)現(xiàn)技術(shù)錯(cuò)誤的是（）。
以下哪些信息系統(tǒng)可以作為等保的定級(jí)對象？（）
以下關(guān)于終端安全防護(hù)辦公場景策略配置說法合理的是（）。
某個(gè)客戶想對上班使用游戲流量的人群定義懲罰通道，下列選項(xiàng)中說法錯(cuò)誤的是（）。
AF雙機(jī)切換可能的原因有（）。