应用层防火墙(application firewall)或应用程序代理(application proxy)确实有优于包过滤型和全状态包检测型(stateful packet inspection)防火墙的地方，虽然……
问：从安全的角度，你如何看待Web应用程序开发中的帐号注销超时设置、缓存以及其他最佳实践的准则？
IT人员经常有变更、新应用会添加，用户来去或者角色发生变化。这些变化都要求对防火墙规则的变更，许可证也会变得混乱。本文将讨论成功变更防火墙规则的方法和技术。
本部分是Web安全学院的入学考试，将涉及的内容包括IIS Web服务器的安全配置、边界网络安全、Web目录和开发的安全性等……
请登录查看安全学院入学考试答案！
