问题：
[单选题]使用WEB应用防火墙（以下简称WAF）可以帮助网站应对来自WEB应用层的攻击，那么关于WAF哪项描述是错误的？（）
A、WAF可以有效应对网页篡改、网页挂马、敏感信息泄漏等安全问题
B、可抵御来之应用层的SQL注入、XSS、CSRF反射、Cookie篡改等攻击
C、WAF可以帮助实现WEB应用安全交付，如降低服务响应时间、改善终端用户体验，优化业务资源，提高投资回报率
D、WAF可以识别、并防御FTP攻击
参考答案：
D
相关内容
- ● Requetdipatcher的forward方法和include方法的区别是forward可以到另外一个web应用的资源，而include只能到同一web的另外资源。
- ● 使用WEB应用防火墙（以下简称WAF）可以帮助网站应对来自WEB应用层的攻击，那么关于WAF哪项描述是错误的？（）
- ● Web服务器用来在网络实现（）等诸多应用。
- ● 以下（）不是发布在Weblogic中WEB应用的安全验证方式。
- ● 掌握Web应用系统的主要安全性测试区域。
- ● Web应用系统的安全测试与防护主要包括______。
- ● 关于Web应用软件系统安全，说法正确的是______。
- ● 关于Web应用软件系统安全，说法正确的是______。
- ● 关于Web应用软件系统安全，说法正确的是______。
- ● Web应用系统一般分为三层，下列哪一层不属于Web应用系统的范畴?______。
- ● 在将工作表保存为Web页时，使用[背景]命令应用的背景仍然能够显示。
- ● 在一个Web应用配置描述器中，哪一个元素可以包含一个元素？（）
