HOME
F5 Certified Technology Specialist ASM (App Security Manager)

「F5 Certified Technology Specialist ASM (App Security Manager)」の記事一覧

「Attack Type」が「Abuse of Functionality」に分類される攻撃例はどれか。

アプリケーションの正規の機能を悪用して負荷をかけたり業務を妨害したりする攻撃。

2026年3月9日

「LTM Policy」を使用して特定の国からのアクセスのみASMを適用する設定はどれか。

特定の地域からのトラフィックに対してのみ、追加のセキュリティ検査を行う。

2026年3月9日

「BIG-IQ」を使用して複数のBIG-IP ASMを管理するメリットはどれか。

大規模環境におけるポリシー運用の一貫性と効率性を高める。

2026年3月9日

特定のシグネチャが誤検知を起こしている際、「Disable」ではなく「Staging」に戻す利点はどれか。

本番通信に影響を与えず、シグネチャの挙動を監視・調整できる。

2026年3月9日

「Parameter Data Type」で「Alpha-numeric」を選択した場合に許可される文字はどれか。

定義されたデータ型に厳格に一致するかを確認し、不正な記号の混入を防ぐ。

2026年3月9日

「Bot Defense」で「CAPTCHA」が正解した後の「Grace Period」の役割はどれか。

利便性向上のため、人間と判定されたユーザーに連続して試験を出さないようにする。

2026年3月9日

「Blocking Response Page」に「<%TS.request.ID()%>」を含める目的はどれか。

ユーザーが問い合わせる際の識別子をレスポンス画面に埋め込む。

2026年3月9日

AS3 (Application Services 3 Extension) を使用してASMを構築する利点はどれか。

API経由で一貫した構成管理（Infrastructure as Code）を実現できる。

2026年3月9日

「JSON SQL Injection」シグネチャが検査する対象はどれか。

API通信などで使われるJSON形式のデータ内部に潜む攻撃コードを検知する。

2026年3月9日

「Perfect Forward Secrecy (PFS)」を有効にした環境でASMがSSLを復号する条件はどれか。

PFS環境ではセッションごとに鍵が変わるため、LTMでの適切な終端が必要。

2026年3月9日