A.管理人员给WEB站点后台设置用户和口令为admin/admin
B.开发人员在开发Struts2框架的时候,启用了开启模式,之后直接部署到了生产网络中,而没有关闭该模式
C.一个用户在提交信息的时候,添加了一些特殊字符,服务器直接返回详细的500错误
D.tomcat服务器,默认使用了manager的用户密码,而没有修改
A.IPS产品一般采用直路部署模式部署在服务器前端,为服务器提供实时防护
B.IPS设备与WAF设备均能对HTTP漏洞进行防护,因此任意选择其一部署在网络中即可
C.WAF产品能在事前、事中、事后三个阶段进行防御,而IPS产品一般只能在事前进行防御
D.企业中如果有关键业务服务器,建议在服务器之间采用透明代理模式部署WAF产品
A.部署专业扫描器对平台自身及租户虚机进行基线漏洞核查
B.部署专业扫描器对平台、租户的容器、虚机镜像进行安全核查
C.按需部署安全平台对平台、租户容器基线及行为安全核查
D.串行部署实现对MEC平台的访问控制