参考答案: ABC
详细解析:
此题概念容易混淆。排除法，WAF可防护SQL注入、 XSS跨站攻击。但是云防火墙不可以阻止SQL注入，XSS跨站攻击。A. WAF主要能力是对web流量的防护
B. 云防火墙主要能力是网络层的访问控制
C. WAF和云防火墙都可以阻止某一特定IP访问ECS上的站点
D. WAF和云防火墙都可以阻止XSS攻击
E. WAF和云防火墙都可以阻止SQL注入
参考答案: ABC
详细解析:
此题概念容易混淆。排除法，WAF可防护SQL注入、 XSS跨站攻击。但是云防火墙不可以阻止SQL注入，XSS跨站攻击。