HOME
F5 Certified Technology Specialist ASM (App Security Manager)

「F5 Certified Technology Specialist ASM (App Security Manager)」の記事一覧

「HTTPOnly」属性をASMのCookieに付与する効果はどれか。

XSS攻撃によってセッションCookieが盗まれるリスクを低減する。

2026年3月9日

「Web Scraping」対策で「Session Anomalies」が検知する挙動はどれか。

人間では不可能な速度でのページ遷移をボットとみなす。

2026年3月9日

ASMポリシーを「XML」形式でエクスポートする主な用途はどれか。

設定のバックアップやポータビリティを確保するために使用する。

2026年3月9日

「HTML Normalization」機能が対処する攻撃手法はどれか。

HTMLの構造を正規化することで、隠された悪意あるスクリプトを検出する。

2026年3月9日

「Signatures Check」の「Update Interval」で設定できる最短の間隔はどれか。

自動更新は最短1時間単位等のスケジュールで設定可能である。

2026年3月9日

「Brute Force Protection」において「IP Discovery」が必要な理由はどれか。

攻撃者が分散しているか同一箇所かを判定するためにIP特定が必須。

2026年3月9日

「Illegal HTTP status code in response」が発生する条件はどれか。

定義済みリストにない非標準的なステータスコードを検知した場合。

2026年3月9日

ASMポリシーの「Apply Policy」ボタンを押す必要がある理由はどれか。

保存しただけでは実際のトラフィック処理には反映されない。

2026年3月9日

「CPU Usage Watchdog」がASMプロセスを強制終了させる閾値の設定場所はどれか。

システム保護のため過負荷時にプロセスをリセットする閾値が定義されている。

2026年3月9日

「Client-Side Protection（Magecart対策）」でASMが監視する対象はどれか。

決済フォーム等から情報を盗み出す外部スクリプトの挙動を制御する。

2026年3月9日