HOME
F5 Certified Technology Specialist APM (Access Policy Manager)

「F5 Certified Technology Specialist APM (Access Policy Manager)」の記事一覧

ポリシー内で「Macro」を使用する主なメリットはどれか。

マクロ化により、複数のアクセスプロファイルで同一の認証ロジックを効率的に使い回すことが可能です。

2026年3月9日

Kerberos SSOにおいて、BIG-IPがADから取得する「Service Ticket」の有効期限を決定しているのはどのコンポーネントか。

チケットの有効期限（Lifetime）は、チケットを発行するKDC側のポリシーによって制御されます。

2026年3月9日

OAuth 2.0において、アクセストークンの有効期限が切れた際に、ユーザーの再介入なしで新しいトークンを取得するためのトークンはどれか。

Refresh Tokenを使用することで、バックグラウンドで新しいアクセストークンを安全に再発行できます。

2026年3月9日

SAMLアサーション内の「AttributeStatement」が担う主な役割はどれか。

AttributeStatementには、IdPからSPへ渡されるユーザーに関する具体的なデータが含まれます。

2026年3月9日

APMの構成情報を変更した際、設定を有効化（保存）するためにVPE画面でクリックする必要があるボタンはどれか。

Apply Access Policyをクリックして初めて、VPEでの変更内容がBIG-IPの実行エンジン（TMM）に反映されます…

2026年3月9日

特定のアクセスセッションが「Allow」で終了したか「Deny」で終了したかを判定するiRulesイベントはどれか。

ACCESS_POLICY_COMPLETEDイベント内で [ACCESS::policy result] を確認することで判定可能です。

2026年3月9日

APMが判定した「クライアントのOSバージョン」が格納される変数はどれか。

session.client.platform_versionに、User-Agent等から解析されたOSのバージョン番号が格納されます。

2026年3月9日

APMがADサーバーからの応答を待機する「タイムアウト」時間を変更する場所はどれか。

AAAサーバー（Active Directory等）の設定画面にあるTimeout秒数を調整することで、遅延への耐性を変更で…

2026年3月9日

「Client Certificate Inspection」エージェントが、証明書の失効を確認するために参照する優先順位を設定できる場所はどれか。

OCSPおよびCRLの設定が含まれる認証オブジェクト内で、どちらを優先して確認するかを定義します。

2026年3月9日

Network Accessの「Compression」設定において、CPU負荷を軽減しつつ圧縮効果を得るために推奨される設定はどれか。

LZO圧縮は、GZIPよりも圧縮率は低いものの、計算負荷が非常に小さいためVPNなどのリアルタイム通信に適し…

2026年3月9日