试题出自试卷《第9章 信息安全技术基础知识扩展练习题（系分）【2025上半年】》

问题1选项
A.Webshell
B.SQL注入攻击
C.CSRF攻击
D.HTTP tunnel

D

本题考查Web防火墙技术的相关知识。

Web应用防火墙可抵御的典型攻击主要是SQL注入攻击、XSS跨站脚本攻击、Web应用扫描、Webshell、Cookie注入攻击、CSRF攻击等。

HTTP Tunnel（HTTP隧道）是一种利用HTTP或HTTPS协议把多种网络协议封装起来进行通信的技术。这种技术可以被用于绕过防火墙、代理服务器等安全设备的限制，实现数据的隐蔽传输。由于防火墙主要关注于HTTP/HTTPS流量中的恶意内容，而对于利用HTTP/HTTPS协议本身进行的隧道通信，防火墙的识别和阻断能力相对较弱。特别是当隧道通信被精心伪装成正常的HTTP/HTTPS请求时，防火墙可能很难进行有效的检测和防御。故本题选D。