Câu 7: SSE-ENGINEER: Palo Alto Networks Security Service Edge Engineer
A malicious user is attempting to connect to a blocked website by crafting a packet using a fake SNI and the correct website in the HTTP host header. Which option will prevent this form of attack?
Nội dung câu hỏi
A malicious user is attempting to connect to a blocked website by crafting a packet using a fake SNI and the correct website in the HTTP host header. Which option will prevent this form of attack?
Các lựa chọn
Đáp án được giữ gọn theo nhãn A, B, C, D trong phần bình chọn tương tác.
- A. Advanced Threat Prevention option to block “Domain Fronting”
- B. Advanced URL Filtering and block the “Malicious Behavior” category
- C. Advanced URL Filtering and block “SNI mismatch with Server Certificate (SAN/CN)”
- D. SSL Decryption to “Block sessions on SNI mismatch with Server Certificate (SAN/CN)” — đáp án hiện tại
Cộng đồng
0 bình luận công khai. Tên thành viên được ẩn một phần.
Chưa có bình luận. Mở giao diện tương tác để bắt đầu thảo luận.