单项选择题
下列关于web应用防护策略调优说法正确的是（）。
A.针对https的流量，设备可以正常识别和防护B.只要开启WAF策略中的自动识别就可以了，无需检查其它项C.需要确认http非标准80端口是否已在web应用防护策略中D.客户环境为cdn环境或者源地址转换场景下，可以开启漏洞防扫描防止攻击方扫描
单项选择题 下列关于AF策略调优说法错误的是（）。
多项选择题 检测到一台主机存在扫描行为，需要通过以下哪些方面进行判断是否为异常行为？（）
多项选择题 通过SIEM 模块接入第三方操作系统日志后不可以查看到信息包括（）。
