关于地域访问控制功能中使用的地址库说法错误的是

试卷相关题目

• 1以下关于地域访问控制的作用说法正确的是

  A.地域访问控制和ACL类似，也可以实现具体的源IP地址对目的IP地址的访问控制

  B.地域访问控制只应用于控制境外对境内业务的访问控制

  C.地域访问控制是通过识别IP地址所属区域，针对不通的区域开放不同的权限来进行访控制

  D.AF在能上网环境下，地址库可以实现自动更新，但出现有IP有误判的情况下，只能通过纠正IP归属地的方式来解决IP误判问题

  开始考试点击查看答案
• 2以下关于XSS攻击错误的是

  A.XSS是一种常见于Web应用中的计算机安全漏洞

  B.反射型XSS，又称非持久型XSS，是由于代码注入的是一个动态产生的页面而不是永久的页面，所以反射型XSS既不会经过网页的后端，也不会经过数据库

  C.j^段脚本执行的结果是会弹出一个对话框显示用户的cookie信息

  D.攻击者可以通过使用与的HTML标签格式，向网页中插入一段JavaScript脚本时，使得这些脚本程序在浏览器中被执行从而实现XSS攻击

  开始考试点击查看答案
• 3以下关于信息泄露和整站系统漏洞攻击防护说法错误的是

  A.信息泄露漏洞是由于web服务器配置或者本身存在安全漏洞，导致一些系统文件或者配置文件直接暴露在互联网中，泄露web服务器的一些铭感信息，如用户名、密码、源代码、服务器信息、配置信息等

  B.web整站系统漏洞是一些框架漏洞，如cms> dedeems漏洞就都是框架漏洞

  C.WEB整站系统漏洞防护是针对知名WEB整站系统中特定漏洞进行的安全、可靠、高质量防护

  D.信息泄露行为被AF识别到，AF只做服务器一些敏感信息泄露的日志记录但是不做拦截处理

  开始考试点击查看答案
• 4以下关于web应用防护说法正确的是

  A.目录遍历漏洞就是通过浏览器向web服务器任意目录附加或者是附加的一些变形，编码，从访问到WEB服务器的根目录开始，渐渐可以访问到web服务器的所有目录

  B.文件包含中，一般会用到如下几种包含函数：include()s include_once()、require。、require_once()

  C.利用目录遍历攻击漏洞，攻击者可以通过目录遍历的方式，可以访问到所有目录的受限制文件或资源，或者采取更危险行为，攻击者能够执行造成系统崩溃的指令

  D.文件包含攻击，可以包含各种文件格式，但除了word文件外

  开始考试点击查看答案
• 5以下关于系统命令注入说法错误的是

  A.操作系统命令攻击是攻击者提交特殊的字符或者操作系统命令，web程序没有进行检测或者绕过web应用程序过滤，把用户提交的请求作为指令进行解析，导致操作系统命令执行

  B.系统命令注入主要用于asp/php/jsp等网页中嵌入webshell后，执行各种命令提权或收集系统信息，但不会产生什么危害

  C.系统命令注入中，多命令按成功顺序执行（linux与windows使用"&&"），多命令按失败顺序执行（linux与windows使用"||"）

  D.系统命令注入的危害包括：获取服务器信息、构造一句话木马、更改网站主页、盗取当前用户cookie等

  开始考试点击查看答案
• 6关于地域访问控制功能说法正确的是

  A.地域访问控制功能产生的日志可以在内置数据中心查询

  B.地域访问控制策略动作允许或拒绝

  C.如果需要排除某个IP不受地域访问控制策略约束，需要在黑白名单中排查即可

  D.地域访问控制功能能触发联动封锁

  开始考试点击查看答案
• 7关于地域访问控制功能不能实现的场景是

  A.可以根据IP地址来区分不同的地区或国家

  B.国内的IP地址可以区分到省级单位

  C.可以针对不同应用进行控制

  D.可以针对不同区域或国家进行控制

  开始考试点击查看答案
• 8关于地域访问控制与应用控制功能说法正确的是

  A.先匹配地域访问控制，再匹配应用控制

  B.先匹配应用控制，再匹配地域访问控制

  C.地域访问控制与应用控制策略是同时匹配

  D.先匹配的地址访问控制的拒绝之后，还是会匹配应用控制策略

  开始考试点击查看答案
• 9关于地域访问控制与应用控制功能说法错误的是

  A.地域访问控制与应用控制策略对应的日志都是在内置数据中心查询

  B.地域访问控制无法根据应用匹配

  C.地域访问控制无法根据协议匹配

  D.地址访问控制可以根据IP进行匹配

  开始考试点击查看答案
• 10关于地域访问控制策略说法不正确的是

  A.能实现拒绝外网某些地区或国家访问内网服务器资源

  B.能实现只允许外网某些地区或国家访问内网服务器资源

  C.能实现只允许内网用户访问某些地区或国家的互联网资源

  D.截止版本AF8.0.8,地域访问控制暂不支持IPv6

  开始考试点击查看答案