关于ASWG的文件类型策略设置，以下描述正确的是（）？ A: ASWG可以按照文件的扩展名、MIMEType两种方式设置ASWG策略 B: 安全扫描只能基于扩展名方式设置，不能基于MIMEType的方式 C: ASWG支持定期从云端更新扩展名、MIMEType方式分类的文件类型库 D: 同一个扩展名或同一种MIMEType可以属于多种文件类型分类

可以通过文件类型（mimetype）检查防护文件上传漏洞，而且安全性很高

造成文件上传漏洞的原因包括: A: 对于webserver对于上传文件或者指定目录的行为没有做限制 B: 权限上没有对于上传的文件的文件权限 C: 对于上传文件的MIMETYPE没有做检查 D: 对于上传文件的后缀名（扩展名）没有做较为严格的限制