HOME
F5 Certified Technology Specialist ASM (App Security Manager)

「F5 Certified Technology Specialist ASM (App Security Manager)」の記事一覧

「Secure」属性をASMのCookieに付与する主な理由はどれか。

暗号化されていない通信路でCookieが漏洩するリスクを低減する。

2026年3月9日

ASMのセッションハイジャック防止機能がチェックする要素はどれか。

同一セッション中にデバイス情報が急変した場合に不正とみなす。

2026年3月9日

「Login Pages」設定において、ログイン成功を判断する基準はどれか。

200 OKや「Welcome」等の文字列を基準に認証成功を定義する。

2026年3月9日

「Trust XFF Header」を有効にすべき環境はどれか。

送信元IPが書き換えられている場合に真のクライアントIPを特定する。

2026年3月9日

ASMが「Unparsable Request Content」を検知した際の動作はどれか。

RFCに準拠しない壊れたリクエストは攻撃の可能性があるため遮断する。

2026年3月9日

ASMが外部の脆弱性スキャナ（Qualys等）の結果を取り込む利点はどれか。

スキャナの発見事項に基づきASMが仮想パッチとして機能する。

2026年3月9日

Swagger（OpenAPI）ファイルをASMにインポートする主な目的はどれか。

定義ファイルに基づきポジティブセキュリティモデルを迅速に構築する。

2026年3月9日

ASMのBot Defenseプロファイルにおける「Browser Verification」の仕組みはどれか。

ブラウザにJSを実行させその応答を確認することで自動化ツールを排除する。

2026年3月9日

Parent PolicyとChild Policyの関係について正しい説明はどれか。

共通設定をParentで管理し個別の差異をChildで定義する階層管理が可能。

2026年3月9日

ASMのログを外部のSIEM（Splunk等）に送信するために使用するのはどれか。

セキュリティイベントを標準的なフォーマットで外部サーバーへ転送する機能。

2026年3月9日