某客户对外发布的业务，经常遭受外来的恶意攻击，为了对站点进行安全防护，需要对HTTP头部字段进行检测，以下关于头部字段检测说法错误的是（）。

某企业AF部署在互联网出口，同时对外发布WEB站点，且该站点提供图片上传功能，关于文件上传过滤，以下说法错误的是（）。

A.内置40多种文件类型过滤，该文件类型大多数为可执行文件
B.AF文件上传最大支持60种文件过滤
C.如有恶意用户上传txt类型文件至站点，AF无法进行检测防护
D.AF只能阻断类型黑名单以内的文件，该名单以外的无法进行阻断

点击查看答案&解析

某企业AF部署在互联网出口，由于相关人员的疏忽，对外提供服务的站点中存在敏感路径，容易造成信息泄露，如何禁止外部用户访问该敏感路径？（）

A.配置URL防护，对敏感URL禁止访问
B.自定义WEB应用防护规则，对访问该URL进行安全防护
C.自定义漏洞攻击防护规则，对访问该URL进行安全防护
D.以上说法都不正确

点击查看答案&解析