HOME
F5 Certified Technology Specialist APM (Access Policy Manager)

「F5 Certified Technology Specialist APM (Access Policy Manager)」の記事一覧

「Message Box」エージェントを使用して、特定の変数の値をユーザーの画面に表示させる際の記述形式はどれか。

APMのメッセージ内では、%{変数名} の形式でセッション変数を参照できます。

2026年3月9日

OAuth 2.0の「Implicit Grant」フローにおいて、アクセストークンはどの方法でクライアントに渡されるか。

Implicit Grantでは、トークンはリダイレクトURLのフラグメント（#以降）に含まれます。

2026年3月9日

Kerberos SSOにおいて、ユーザー名の形式を「user@DOMAIN.COM」の形に変更するためにVPEで使用する設定はどれか。

Variable Assignを使用し、Tcl式でドメイン名を付与する処理を行います。

2026年3月9日

複数の認証方式（ADとRADIUS等）を「どちらか一方が成功すればよい」という条件で設定するためのVPE要素はどれか。

各認証エージェントの成功ブランチを同じ次のステップに繋げることでOR条件を構成します。

2026年3月9日

SAML IdPとして動作するAPMが、SPに送信するアサーションに署名する際に使用する鍵はどれか。

送信者であるIdPが自身の秘密鍵で署名し、SPがIdPの公開鍵で検証します。

2026年3月9日

APM経由のWebアクセスで画像が表示されない場合、Portal Accessのどの設定を確認すべきか。

Resource Itemsで該当するパスやドメインが適切に許可されているか確認します。

2026年3月9日

外部の認証サーバーに接続せず、BIG-IP内部のリストでユーザー認証を行う方式を何と呼ぶか。

Local User Databaseを使用すると、BIG-IP内のDBでユーザー管理と認証が可能です。

2026年3月9日

F5 APMがバックエンドに対してNTLM SSOを実行する際、必要となるBIG-IPのプロファイルはどれか。

NTLM SSOには、ドメインに参加した「NTLM Machine Account」の設定が不可欠です。

2026年3月9日

Kerberos認証において、クライアントがKDCから取得する「認証の証」となるチケットはどれか。

TGTはユーザーが最初に認証を受けた際に発行され、他のサービスチケット取得に使用されます。

2026年3月9日

特定の地理的な場所（国）からのアクセスを完全に遮断するためにVPEで最初に使用すべきエージェントはどれか。

IP Geolocationエージェントで国コードを取得し、その後の分岐で拒否します。

2026年3月9日