HOME
F5 Certified Technology Specialist ASM (App Security Manager)

「F5 Certified Technology Specialist ASM (App Security Manager)」の記事一覧

「Remote Logging」で「Splunk」形式を選択した際、送信されるプロトコルはどれか。

SIEM等の外部ログサーバーへ、高速かつ標準的なプロトコルで転送する。

2026年3月9日

「Signature Set」を「High Accuracy」のみに限定して適用するメリットはどれか。

確度の高いものだけをブロック対象にすることで、運用負担を軽減する。

2026年3月9日

ASMの「ICAP (Internet Content Adaptation Protocol)」連携の主な用途はどれか。

ファイルアップロード時のマルウェア検査を外部エンジンに委託する。

2026年3月9日

「Dashboard」の「Traffic Summary」で「Blocked Requests」の割合が高い際に最初に調査すべきはどれか。

正当な通信が誤検知でブロックされていないか、または実際の攻撃が発生しているかを確認する。

2026年3月9日

「Positive Security Model」でURLを定義する際、「Wildcard」を使用するデメリットはどれか。

利便性とセキュリティ強度のトレードオフを考慮して設定する必要がある。

2026年3月9日

「Ignore Value」オプションをパラメータに適用した場合の動作はどれか。

値の内容が動的に大きく変わる場合など、誤検知を避けるために使用する。

2026年3月9日

ASMが「WebSocket」通信の「Opcode」をチェックする目的はどれか。

WebSocketのプロトコルレベルでの不正な利用を制限する。

2026年3月9日

ASMポリシーの「Encoding」設定で「UTF-8」を選択すべき主な理由はどれか。

Webアプリケーションで最も一般的なエンコーディングに合わせる必要がある。

2026年3月9日

「Bot Defense」において「Good Bot」に分類されるものの例はどれか。

サイトのインデックス登録などに貢献する、許可すべき正規の自動化プログラム。

2026年3月9日

ASMが「Response Header Maximum Size」を超えたレスポンスを受信した際の動作はどれか。

レスポンス側の異常も監視することで、情報漏洩や攻撃の痕跡を検知する。

2026年3月9日