HOME
F5 Certified Technology Specialist APM (Access Policy Manager)

「F5 Certified Technology Specialist APM (Access Policy Manager)」の記事一覧

APMポリシーの評価が正常に完了し、ユーザーにリソースへのアクセスを許可する最終的な終了点はどれか。

VPEの最後にある「Allow」ターミナルに到達することで、アクセスが許可されます。

2026年3月9日

OAuth 2.0において、アクセストークンの有効性をResource ServerがAuthorization Serverに問い合わせるプロセスはどれか。

Introspection（内省）エンドポイントを使用することで、トークンがまだ有効かどうかを確認できます。

2026年3月9日

Kerberos SSOで「delegation」を有効にする際、ADの「委譲」設定で選択すべき項目はどれか。

「指定されたサービスへの委譲のみ信頼する（KCD）」設定により、セキュリティを保ちつつ代理認証が可能に…

2026年3月9日

SAML SPとして動作するAPMが、IdPへの未認証アクセスをリダイレクトさせる際の「RelayState」パラメータの意味はどれか。

RelayStateは、IdPでの認証完了後にSP側でどのページを表示すべきかを保持するために使用されます。

2026年3月9日

APMの「Best」バンドルライセンスに含まれるが「Better」には含まれない主な機能はどれか。

SWG（URLフィルタリング等）は最上位のBestバンドル、または個別のサブスクリプションで提供されます。

2026年3月9日

BIG-IP APMを通じてCitrixのデスクトップを表示させる際、ICAファイルのダウンロードをトリガーするプロトコルはどれか。

APMはCitrix XML Serviceと通信し、STA（Secure Ticket Authority）からチケットを取得して接続を仲介しま…

2026年3月9日

Kerberos SSOで「Clock skew too great」というエラーが出た場合、許容される最大の時刻差は何秒か（デフォルト）。

Kerberosのデフォルトの時刻許容差（Clock Skew）は5分（300秒）です。

2026年3月9日

iRulesからAPMのセッション変数を「削除」するために使用するコマンドはどれか。

ACCESS::session data unsetコマンドを使用して、特定のセッション変数をクリアできます。

2026年3月9日

Network Accessにおいて、クライアントの接続試行中に特定のスクリプトを実行させる機能はどれか。

Network Accessプロファイル内の「Client Side Script」設定により、接続時や切断時にスクリプトを走らせ…

2026年3月9日

APMをSAML IdPとして構成し、複数のSPで同じセッションを共有させるためのCookie設定を何と呼ぶか。

Domain Cookieを設定することで、同一ドメイン内の複数のサブドメイン間でAPMセッションを共有できます。

2026年3月9日