HOME
F5 Certified Technology Specialist ASM (App Security Manager)

「F5 Certified Technology Specialist ASM (App Security Manager)」の記事一覧

「Staging」解除（Enforce）を行うべき最適なタイミングはどれか。

誤検知がないことを確認した上で、実際の遮断を有効にするのが運用の基本。

2026年3月9日

ASMの「Total Shared Memory」の割り当てを変更する際の影響はどれか。

共有メモリの再割り当てはシステム全体の初期化を伴う場合がある。

2026年3月9日

「Child Policy」が「Parent Policy」から継承しているアタックシグネチャを無効にする方法はどれか。

共通設定を維持しつつ、特定のアプリケーション固有の例外を管理する。

2026年3月9日

「Insecure Deserialization」を防ぐためのASMの役割はどれか。

オブジェクトの復元時に悪意あるコードが実行されるのを防ぐ。

2026年3月9日

「Bot Defense」の「Client Side High-Level Challenges」が依存する要素はどれか。

ブラウザ環境でスクリプトが動作し、結果を返せることを条件とする。

2026年3月9日

「GraphQL」トラフィックをASMで保護する際に定義する必要があるものはどれか。

クエリの構造を理解し、不正なネストやフィールドへのアクセスを制限する。

2026年3月9日

「asm_main」プロセスの再起動後、統計データが反映されない場合に確認すべきプロセスはどれか。

ログの収集と統計処理を担当するプロセスが正常に動作しているか確認が必要。

2026年3月9日

「Maximum Number of Parameters」を超過した際のリクエストの扱いはどれか。

DoR攻撃（パラメータの大量送信による解析負荷）を防ぐための制限。

2026年3月9日

「HTTP Response Splitting」攻撃を防ぐためにASMが監視するレスポンスの要素はどれか。

ヘッダーを不正に終了させて別のメッセージを注入する攻撃を阻止する。

2026年3月9日

「F5 Distributed Cloud」とBIG-IP ASMを連携させて利用できる共有機能はどれか。

クラウド側で検知された最新の脅威情報をオンプレミスのASMに反映できる。

2026年3月9日