NGAF的URL过滤功能是通过检查HTTP头部哪个字段实现的（）A、HOSTB、COOKIEC、REFERERD、USER-AGENT

题目

NGAF的URL过滤功能是通过检查HTTP头部哪个字段实现的（）

  • A、HOST
  • B、COOKIE
  • C、REFERER
  • D、USER-AGENT
相似考题

1.Web应用防护()功能提供通过对HTTP协议内容的单次解析,分析其内容字段中的异常,有效过滤其他非法请求信息。A、HTTP异常检测B、缓冲区益处检测C、防XSS跨站脚本攻击D、防SQL注入

2.某客户希望通过NGAF实现防护ssh和rdp的暴力破解，请问此功能在哪个模块中配置（）A、僵尸网络B、实时漏洞分析C、WEB应用防护D、IPS

3.HTTP协议中，可用于检测盗链的字段是（）。A、HOSTB、COOKIEC、REFERERD、ACCPET

4.防火墙在应用WEB过滤技术可分为下列哪些项() ?A.对WEB访问进行身份认证，值允许认证通过的用户访问B.对HTTP协议命令的过滤C.对HTTP清求的过滤，主要是对URL的过滤D.对HTTP响应的过滤，主要对内容的过滤

参考答案和解析
正确答案:A
更多“NGAF的URL过滤功能是通过检查HTTP头部哪个字段实现的（）A、HOSTB、COOKIEC、REFERERD、USER-AGENT”相关问题

  • 第1题：

    合理的URL规则能使网站对于搜索引擎更加友好，请问以下哪项URL是合理的URL？（）

    • A、http：//www.xxx.com：80/abc/
    • B、http：//www.xxx.com/abc//
    • C、http：//126.156.58.6/a/b/c
    • D、http：//www.xxx.com/abc

    正确答案:D

  • 第2题：

    （）指HTTP请求的发起者，在HTTP中该字段指明该请求是由哪个源（可简单理解为哪个网站）发起

    • A、请求
    • B、验证码
    • C、输入检查
    • D、反CSRF令牌

    正确答案:A

  • 第3题：

    （）可以实作使用者的自动登入机制。

    • A、HttpSession
    • B、Cookie
    • C、HttpServletRequest
    • D、URL重写

    正确答案:B

  • 第4题：

    SecPath防火墙URL过滤要想要生效，必须（）。

    • A、配置ACL，指明哪些内网用户需要限制
    • B、配置ASPF，检测HTTP服务
    • C、配置需要过滤的URL列表
    • D、使能URL过滤功能

    正确答案:B,C,D

  • 第5题：

    在jquery中想要实现通过远程httpget请求载入信息功能的是下面的哪一下事件（）

    • A、$.ajax
    • B、load（url）
    • C、$.get（url）
    • D、$.getScript（url）

    正确答案:C

  • 第6题：

    NGAF的应用控制策略说法不正确的是（）

    • A、应用控制策略能基于服务又能基于应用匹配
    • B、应用控制策略是根据序列号进行从上向下匹配的
    • C、对单个URL过滤最好的方案是通过应用控制策略解决
    • D、基于服务的控制策略，通过匹配数据包的五元组来进行过滤动作，五元组包括：源地址、目的地址、源端口、目的端口、协议号

    正确答案:A

  • 第7题：

    数据包内容过滤是防火墙提供的主要功能之一，其中数据包内容过滤功能不包括（）

    • A、URL地址和关键字过滤
    • B、阻止不安全内容的传输
    • C、防止Email炸弹
    • D、检查通过防火墙的所有报文的数据内容

    正确答案:D

  • 第8题：

    下列有关HTTP请求报头域说法正确的是（）

    • A、Accept：用于指定客户端接受哪些类型的信息
    • B、Host：主要用于指定被请求资源的Internet主机和端口号
    • C、User-Agent：允许客户端将它的操作系统浏览器和其他属性告诉服务器
    • D、Connnection：标明客户是否能够处理持续性HTTP连接
    • E、Referer：包含一个URL，用户从该URL代表的页面出发访问当前请求的页面

    正确答案:A,B,C,D,E

  • 第9题：

    浏览器在一次HTTP请求中，需要传输一个4097字节的文本数据给服务端，可以采用那些方式？（）

    • A、存入 IndexdDB
    • B、写入 COOKIE
    • C、放在 URL 参数
    • D、写入 Session
    • E、使用 POST
    • F、放在 Local Storage

    正确答案:E

  • 第10题：

    单选题
    HTTP请求消息的请求行包括（）。
    A

    状态码字段、URL字段和HTTP版本字段

    B

    方法字段、URL字段和状态码字段

    C

    方法字段、状态码字段和HTTP版本字段

    D

    方法字段、URL字段和HTTP版本字段


    正确答案： D
    解析： 暂无解析

  • 第11题：

    单选题
    （）指HTTP请求的发起者，在HTTP中该字段指明该请求是由哪个源（可简单理解为哪个网站）发起
    A

    请求

    B

    验证码

    C

    输入检查

    D

    反CSRF令牌


    正确答案： A
    解析： 暂无解析

  • 第12题：

    多选题
    SecPath防火墙URL过滤要想要生效，必须（）。
    A

    配置ACL，指明哪些内网用户需要限制

    B

    配置ASPF，检测HTTP服务

    C

    配置需要过滤的URL列表

    D

    使能URL过滤功能


    正确答案： B,C
    解析： 暂无解析

  • 第13题：

    下列不能做到检测和抵御拒绝服务攻击的是（）

    • A、弱口令检查
    • B、TCP SYN Cookie
    • C、TCP状态检测
    • D、HTTP重定向

    正确答案:A

  • 第14题：

    HTTP请求消息的请求行包括（）。

    • A、状态码字段、URL字段和HTTP版本字段
    • B、方法字段、URL字段和状态码字段
    • C、方法字段、状态码字段和HTTP版本字段
    • D、方法字段、URL字段和HTTP版本字段

    正确答案:D

  • 第15题：

    AutoCAD软件可以通过输入URL从Internet上打开图形文件，输入格式为（）。

    • A、http：//[url]www.autodesk.com/samplE.dwg[/url]
    • B、[url]www.autodesk.com/samplE.dwg[/url]
    • C、telnet：//[url]www.autodesk.com/samplE.dwg[/url]
    • D、http：[url]www.autodesk.com/samplE.dwg[/url]

    正确答案:A

  • 第16题：

    在J2EE中，URL类代表了统一资源定位器，如果要使用 “http：//www.sina.com.cn/index.html”生成URL对象，可以按照如下的（）造该对象。 

    • A、URL url=new URL（"http"，"www.sina.com.cn/index.html"，80）；
    • B、URL url=new URL（"http：//www.sina.com.cn/index.html"）；
    • C、URL url=new URL（"http"，"www.sina.com.cn"，80，"index.html"）；
    • D、Url url=new URL（"http"，"www.sina.com.cn/index.html"）；

    正确答案:B,C

  • 第17题：

    HTTP数据包中的（）字段可以显示用户要访问的服务器域名

    • A、Host字段
    • B、Server字段
    • C、User-Agent字段
    • D、Referer字段

    正确答案:A

  • 第18题：

    HTTP包中哪个字段表示请求的域名？（）

    • A、host
    • B、encoding
    • C、user-agent
    • D、referer

    正确答案:A

  • 第19题：

    （）是DoS/DDoS发生时针对Web服务器的保护

    • A、弱口令检查
    • B、TCP SYN Cookie
    • C、TCP状态检测
    • D、HTTP重定向

    正确答案:D

  • 第20题：

    WEB应用中，常用的会话跟踪方法不包括（）。

    • A、隐藏表单域
    • B、Cookie
    • C、有状态HTTP协议
    • D、URL重写

    正确答案:C

  • 第21题：

    Linux下的DNS功能是通过（）实现的。

    • A、host
    • B、hosts
    • C、bind
    • D、vsftp

    正确答案:C

  • 第22题：

    问答题
    分别说明SIP协议中To头部字段、Contact头部字段和请求消息REQUEST-URL表示的地址的含义。

    正确答案： To头部字段指明请求消息的逻辑接收者或者是用户或资源的注册帐号，该地址是作为请求消息的目标地址。
    Contact头部字段用于INVITE、ACK和REGISTER请求以及成功应答、呼叫进展应答和重定向应答消息，该字段指定一个SIP URI，后续请求可以用它来联系到当前UA。
    请求消息中的请求行的REQUEST-URL表示该SIP请求消息要发送到的当前目的地址。
    解析： 暂无解析

  • 第23题：

    单选题
    在jquery中想要实现通过远程httpget请求载入信息功能的是下面的哪一下事件（）
    A

    $.ajax

    B

    load（url）

    C

    $.get（url）

    D

    $.getScript（url）


    正确答案： A
    解析： 暂无解析

相关内容