素早く問題を解いてInput⇔Outputを繰り返し!
会員レベル
ログイン
メンバーシップアカウント
会員レベル
ログイン
メンバーシップアカウント
HOME
Fortinet NSE 6 FortiWeb
「Fortinet NSE 6 FortiWeb」の記事一覧
FortiWebがKerberos認証の「KCD (Kerberos Constrained Delegation)」を使用する目的はどれか。
KCDを使用すると、FortiWebはユーザーの代わりにバックエンドサーバーへのサービスチケットを取得し、シー…
2026年3月9日
SAML認証において、FortiWebが「Service Provider (SP)」として動作する場合の役割はどれか。
SPとしてのFortiWebは、未認証ユーザーをIdP(例:FortiAuthenticator, Azure AD)へ誘導し、返ってきたア…
2026年3月9日
Geo IPブロック機能で、特定の国からのアクセスを許可しつつ、その国の一部のIPのみブロックしたい場合の優先順位はどうなるか。
一般的に、特定のIPアドレスを指定したブラックリスト/ホワイトリスト(Access Policy)は、広範なGeo IP…
2026年3月9日
Site Publishing機能で「Client Certificate Authentication」を構成する際、クライアント証明書を発行したCA証明書はどこに保存する必要があるか。
FortiWebがクライアント証明書を検証するためには、その証明書に署名したCA(認証局)の証明書をFortiWeb…
2026年3月9日
「Credential Stuffing」攻撃(リスト型攻撃)への対策として、漏洩した資格情報データベースと照合する機能はどれか。
FortiWebは、既知の漏洩アカウント情報(ユーザー名/パスワード)のデータベースとログイン試行を照合し、…
2026年3月9日
XMLデータを含むリクエストに対して、XMLの構造的妥当性やWSDLへの準拠をチェックする機能はどれか。
XML Protectionプロファイルを使用することで、XMLの整形式チェック、スキーマ検証、外部実体参照(XXE)…
2026年3月9日
JSON形式のREST APIリクエストに含まれるSQLインジェクションを検知するために必要な設定はどれか。
JSONペイロード内の値を検査するには、JSON Protectionプロファイルを使用し、その中でSQLインジェクショ…
2026年3月9日
「Padding Oracle Attack」を防御するために有効な設定はどれか。
FortiWebは、暗号化されたデータのパディングエラーに対する応答の違いを悪用するパディングオラクル攻撃…
2026年3月9日
HTTPメソッドの制限(HTTP Method Restriction)で、一般的に許可すべきではない危険なメソッドはどれか。
PUTやDELETEはサーバー上のファイルを変更・削除できる可能性があるため、API等で明示的に必要な場合以外…
2026年3月9日
FortiWebのシグネチャ設定で「Extended Signature」を使用する目的はどれか。
Extended Signatureは、デフォルトのCore Signatureセットには含まれない、特定のアプリや古い脆弱性に対…
2026年3月9日
投稿のページ送り
1
…
15
16
17
…
81