HOME
F5 Certified Technology Specialist APM (Access Policy Manager)

「F5 Certified Technology Specialist APM (Access Policy Manager)」の記事一覧

LDAP認証とAD認証の主な違いにおいて、APM側での設定でLDAP特有のものはどれか。

LDAPではディレクトリツリー内を検索するためにBase DN（検索開始位置）の明示的な指定が必須です。

2026年3月9日

JSON Web Token (JWT) の三つの構成要素の正しい順番はどれか。

JWTはドットで区切られたHeader、Payload、Signatureの順で構成されます。

2026年3月9日

Kerberos SSOにおいて、BIG-IPが自分自身のホスト名ではなく、仮想サーバーのFQDNとしてチケットを要求するために必要な設定はどれか。

SSOプロファイル内のAccount Name（またはSPN形式の記述）で、対象サービスの識別名を指定します。

2026年3月9日

BIG-IPのコマンドラインから、特定のユーザー名のすべてのセッションを削除するコマンドはどれか。

filterオプションを使用することで、特定の属性に一致するセッションのみを一括削除できます。

2026年3月9日

SAMLにおいて、信頼の起点となる「Metadata」を定期的に自動更新するために設定する項目はどれか。

Metadata URLを指定し、かつ「Fetch Metadata」を有効にすることで自動更新が可能になります。

2026年3月9日

APMのログイン画面で、入力されたユーザー名を次のリクエスト（再ログイン時）のためにブラウザに保存させる機能はどれか。

Remember Me機能を有効にすると、ユーザー名の情報を保持するCookieが発行されます。

2026年3月9日

APMのセッションデータベース（sessiondb）が同期されるDevice Group内のデータの種類はどれか。

セッション情報などの頻繁に更新される情報はRuntimeデータとして、ミラーリング設定に基づいて同期されま…

2026年3月9日

「Access Policy timeout」というエラーが表示され、ログイン画面が出る前に切断される原因として考えられるのはどれか。

VPEの構成に論理的なループがあり、Allow/Denyに到達せずに評価回数上限を超えると発生します。

2026年3月9日

Network Accessセッションで、クライアントのトラフィックがBIG-IPを通過する際、バックエンドサーバーへ「クライアントの仮想IP」をそのまま伝える設定はどれか。

SNAT（Secure NAT）をNone（無効）にすることで、パケットの送信元IPを仮想IPのまま維持できます。

2026年3月9日

APMをRADIUSプロキシとして動作させ、特定の属性に基づいて要求を異なるRADIUSサーバーへ転送する機能を何と呼ぶか。

AAA Server Group内のルール設定により、属性値に基づいた転送先の動的選択が可能です。

2026年3月9日