为什么WAF告警了SQL注入攻击，其他安全设备却没有告警？（） A: WAF和其他安全设备防护对象不同 B: WAF有该条攻击的检测规则，其他安全设备漏报 C: WAF误报 D: WAF在最前面拦截了此次攻击

云防护和传统硬件WAF的区别不正确的是（） A: 较于传统硬件WAF，云防护零部署零运维 B: 云防护可以提供CDN的功能，传统硬件WAF不可以 C: 较于传统硬件WAF，云防护计算能力受限 D: 较于传统硬件WAF，云防护可以隐藏客户源ip

WAF是NGFW的标准功能

WAF不具备防防范DDOS攻击的功能。

WAF的接入流程正确的是（） A: 购买WAF实例一修改DNS解析（Cname）控制台增加域名及服务器地址一验证解析结果 B: 购买WAF实例控制台添加域名及服务器地址一修改DNS解析（Cname）验证解析结果 C: 购买WAF实例修改DNS解析（A记录控制台添加域名及服务器地址一验证解析结果 D: 购买WAF实例控制台添加域名及服务器地址修改DNsS解析（A记录）验证解析结果

华为NIP能完全替代WAF做WEB安全防护

使用WEB应用防火墙（以下简称WAF）可以帮助网站应对来自WEB应用层的攻击，那么关于WAF哪项描述是错误的？（） A: WAF可以有效应对网页篡改、网页挂马、敏感信息泄漏等安全问题 B: 可抵御来之应用层的SQL注入、XS C: CSRF反射、Cookie篡改等攻击 D: WAF可以帮助实现WEB应用安全交付，如降低服务响应时间、改善终端用户体验，优化业务资源，提高投资回报率 E: WAF可以识别、并防御FTP攻击

使用WEB应用防火墙（以下简称WAF）可以帮助网站应对来自WEB应用层的攻击，那么关于WAF哪项描述是错误的？（） A: WAF可以有效应对网页篡改、网页挂马、敏感信息泄漏等安全问题 B: 可抵御来之应用层的SQL注入、XSS、CSRF反射、Cookie篡改等攻击 C: WAF可以帮助实现WEB应用安全交付，如降低服务响应时间、改善终端用户体验，优化业务资源，提高投资回报率 D: WAF可以识别、并防御FTP攻击

下列关于WAF被黑洞描述错误的是（） A: 大流量DDoS攻击的根本办法是使用高防服务包括高防和防护包 B: 当 WAF IP被黑洞后所有到WAF的流量不论是正常访问还是攻击）都会被丢弃业务无法访问 C: WAF被黑洞了.用户可以无限次自主解封解封后即可有效防止攻击再次发生 D: web应用防火墙wAF）遭受到大流量的DDoS攻击时如果流量太大超过了阿里云免费提供的DDoS防御能力就会进入黑洞

WAF（Web Application Firewall）是Web应用防护系统的简称（也称为：网站应用级入侵防御系统）。WAF应用防火墙可以防止（ ）应用免受各种常见攻击。 A: Web B: 域控 C: DNS D: FTP