HOME
F5 Certified Technology Specialist ASM (App Security Manager)

「F5 Certified Technology Specialist ASM (App Security Manager)」の記事一覧

「Policy Export」で「Compact」オプションを選択した場合の結果はどれか。

冗長なデータを除き、適用済みのクリーンな状態のポリシーを移行する。

2026年3月9日

ASMがレスポンス内の「Set-Cookie」ヘッダーを書き換える理由はどれか。

アプリケーション側の不備を補完し、ブラウザ側のCookie保護を強化する。

2026年3月9日

「SQL Injection」の「Tautology」検知とは何を指すか。

認証回避やデータ抽出によく使われる論理的トリックをパターンで防ぐ。

2026年3月9日

「Bot Defense」の「Micro-segmentation」を適用する目的はどれか。

ログインページには厳格な保護、画像には緩和した保護といった柔軟な運用。

2026年3月9日

「Learning Score」が変動する要因として正しいものはどれか。

より多くの信頼できるサンプルが集まるほど、スコア（確信度）が向上する。

2026年3月9日

「Clickjacking」防御の「Allow-From」オプションに指定できる値はどれか。

特定の信頼できるサイト内でのみフレーム表示を許可する。

2026年3月9日

「Illegal header content」が特定のブラウザからの通信で多発する場合の対処はどれか。

特定のブラウザが非標準的な文字をヘッダーに含める場合、許可リストを調整する。

2026年3月9日

「Violation」ログの「Destination IP」がLTMのVIPではなくサーバーのIPになっている原因はどれか。

配置構成により、ログに記録される宛先情報の見え方が変わる。

2026年3月9日

「Policy Builder」の「Continuous Learning」を無効にする主な理由はどれか。

ポリシーが安定した後は、自動変更を止めて静的な管理に移行する。

2026年3月9日

「XML External Entity (XXE)」攻撃を防ぐためにXMLプロファイルで行う設定はどれか。

サーバーが外部ファイルを読み込んでしまう脆弱性をプロファイルレベルで阻止する。

2026年3月9日