HOME
F5 Certified Technology Specialist ASM (App Security Manager)

「F5 Certified Technology Specialist ASM (App Security Manager)」の記事一覧

Device Service Clustering (DSC)環境でASMポリシーを同期させるために必要なものはどれか。

LTMの設定と同様にConfigSyncを通じてポリシー情報が同期される。

2026年3月9日

ASMがWebSocketのバイナリフレームを検査する方法はどれか。

設定によりバイナリペイロードを解析対象に含めることが可能。

2026年3月9日

Policy Builderが学習を停止する「Compact」状態とはどのような状態か。

設定要素が多すぎる場合に不要なワイルドカードを整理するフェーズ。

2026年3月9日

「Executive Dashboard」で確認できるデータの種類はどれか。

セキュリティステータスを視覚的に把握するための高レベルな統計情報。

2026年3月9日

JSONプロファイルで「Maximum Depth」を設定する目的はどれか。

再帰的な構造を持つ不正なデータによる解析負荷（DoS）を防止する。

2026年3月9日

特定のURLパスに対してASMの検査を完全に無効化する最も効率的な方法はどれか。

LTM層で判断してASMエンジンへのトラフィック転送自体を止めるのが最速。

2026年3月9日

ASMがCSRF攻撃を防ぐためにリクエストに挿入する要素はどれか。

正規のフォームからのリクエストであることを証明するトークンを照合する。

2026年3月9日

ASMの検査対象をHTTPヘッダーのみに限定し、ボディをスキップする設定の名称はどれか。

リクエストボディの検査を制限することでスループットを向上させる。

2026年3月9日

「CSH（Client Side Helth）」チェックが失敗したとみなされる条件はどれか。

検証スクリプトの結果から人間ではなく自動ツールであると判断された場合。

2026年3月9日

VCMP環境でASMを使用する際の注意点はどれか。

各ゲストが独立したASMプロセスとメモリ空間を持つように構成する。

2026年3月9日