当前位置:首页 → 计算机类 → 软件水平考试 → 中级信息安全工程师->网络管理员发现线上商城系统总是受到SQL注入、跨站脚本等攻击
网络管理员发现线上商城系统总是受到 SQL 注入、跨站脚本等攻击,公司计划购置(4)设备/系统,加强防范;该设备应部署在图 1 中设备①~④(5)处。A.杀毒软件B.主机加固C.WAF(Web 应用防护系统)D.漏洞扫描
(4)C,(5)④
Web应用防护系统(Web Application Firewall,WAF)代表了新兴信息安全技术,用以解决防火墙一类传统设备束手无策Web应用安全问题。WAF工作在应用层,因此对Web应用防护具有明显优势。