HOME
F5 Certified Technology Specialist APM (Access Policy Manager)

「F5 Certified Technology Specialist APM (Access Policy Manager)」の記事一覧

Form Based SSOで、パスワードを暗号化してバックエンドへ送信するためにAPMが提供する機能はどれか。

SSOプロンプト後の送信は、通常APMからサーバーへのHTTPS通信内で暗号化されるため、機能としての個別暗号…

2026年3月9日

ポリシー内に「外部スクリプト」を配置し、高度な計算や判定を行うために使用されるプログラミング言語はどれか。

BIG-IPおよびAPMのロジック拡張（iRulesやVPE内記述）にはTcl (Tool Command Language) が使用されます。

2026年3月9日

OAuth 2.0において、Authorization Serverが発行する「ID Token」はどのフォーマットで記述されているか。

ID Tokenは、ヘッダー・ペイロード・署名から成るJWT形式で表現されます。

2026年3月9日

SAML認証で「Single Logout (SLO)」が実行された際、APM側で削除されるものはどれか。

SLOプロトコルにより、IdPとそれに紐づくすべてのSP上の当該セッションが破棄されます。

2026年3月9日

APMの構成をバックアップ・リストアする際、ユーザーの「セッションデータ」もバックアップに含まれるか。

BIG-IPのバックアップ（UCSファイル等）には設定情報は含まれますが、アクティブなセッション状態は含まれ…

2026年3月9日

「SAML Assertion is expired」というエラーが出た際、最初に確認すべきBIG-IPの設定はどれか。

IdPとSP間の時刻ズレや、アサーションの有効期間（NotOnOrAfter）が短すぎることが原因です。

2026年3月9日

APMポリシーの評価が完了した際、ユーザーに割り当てられたリソース（Webtop等）の名前をiRulesで取得するコマンドはどれか。

ACCESS::session data getコマンドで、割り当て済みリソースが格納されたセッション変数を参照できます。

2026年3月9日

Network Accessにおいて、クライアントが一定時間通信を行わなかった場合にセッションを切断する機能はどれか。

Inactivity Timeoutは、VPNトンネル内を流れるトラフィックが途絶えた時間を監視して切断を行います。

2026年3月9日

ユーザーのクライアント端末が「ノートPC」か「スマートフォン」かを自動判別した結果が格納される変数はどれか。

session.client.typeには、full_browser、tiny_browser、mobile_appなどの分類が格納されます。

2026年3月9日

特定のHTTPリクエストヘッダー（例：User-Agent）を条件に、ポリシーを分岐させるために使用するエージェントはどれか。

HTTP Headerエージェント（またはiRulesでの変数セット後の分岐）を使用して、ヘッダー値に基づく制御が可…

2026年3月9日