HOME
F5 Certified Technology Specialist APM (Access Policy Manager)

「F5 Certified Technology Specialist APM (Access Policy Manager)」の記事一覧

SAML IdPとしてのAPMが、認証完了後に特定のHTTPヘッダーを付けてSPへリダイレクトさせることは可能か。

SAMLアサーションはブラウザ経由で転送されるため、SPへのリダイレクト時に独自のHTTPヘッダーを直接付与…

2026年3月9日

アクセスプロファイルの評価中、ユーザーにプロンプトを表示せずに裏側で判定を行うエージェントの総称はどれか。

Client InspectionやAD Queryなど、ユーザーの操作を必要としないエージェントを指します。

2026年3月9日

OAuth 2.0の「Device Authorization Grant」が主に利用されるデバイスはどれか。

入力機能が乏しいデバイスで、別の端末（スマホ等）を使って認証を行うためのフローです。

2026年3月9日

SAMLにおいて、SPがIdPに対して「強制的に再認証（ログイン画面の表示）」を求めるためにAuthnRequestに含める属性はどれか。

ForceAuthn="true"を指定すると、IdPに有効なセッションがあっても再度ログインが要求されます。

2026年3月9日

「File Check」エージェントにおいて、ファイルの「存在」だけでなく「ハッシュ値」まで検証する目的はどれか。

ハッシュ値を比較することで、同名のファイルであっても中身が変更されていないかを保証できます。

2026年3月9日

SAML連携で「Signature verification failed」が発生した場合、まず確認すべき項目はどれか。

署名の検証失敗は、署名に使用した鍵と検証に使用する公開鍵（証明書）のペアが正しくないことが原因です。

2026年3月9日

ユーザーのブラウザから送信された「Accept-Language」ヘッダーの値が格納されるセッション変数はどれか。

session.client.languagesには、ブラウザの優先言語設定がリスト形式で格納されます。

2026年3月9日

Webサイトのリライトにおいて、特定のJavaScript関数をリライト対象外にするために使用する設定はどれか。

Portal AccessのRewriteプロファイルにあるExclusion Listで、特定の文字列や関数をリライトから除外でき…

2026年3月9日

Network Accessで、クライアントに配布する仮想IPアドレスが枯渇した場合、/var/log/apmに出力されるメッセージはどれか。

Lease pool exhaustedは、定義したIPアドレスプールに空きがないことを示します。

2026年3月9日

マルチファクタ認証（MFA）として「Email MFA」を使用する場合、APMがメールを送信するために必要となるBIG-IPのオブジェクトはどれか。

AAA設定内でSMTP Serverを構成することで、APMから直接OTP等のメールを送信できます。

2026年3月9日