HOME
Fortinet NSE 6 FortiWeb

「Fortinet NSE 6 FortiWeb」の記事一覧

「Bot Mitigation」機能において、マウスの動きやキーストロークなどの人間らしい振る舞いを確認する手法はどれか。

Biometrics（生体認証的）検知は、クライアント側のスクリプトを用いてユーザーの操作挙動を分析し、ボッ…

2026年3月9日

FortiWebの機械学習（ML）ベースの異常検知が採用している「2層構造」の1層目は何か。

1層目はHMMを使用して正常なトラフィックパターンを学習し、異常（Anomaly）を検出する。

2026年3月9日

MLベースの検知において、2層目の「Threat Verification」の役割は何か。

1層目で検出された異常を、2層目の脅威モデル（SVM等）で分析し、単なる異常（誤検知）か実際の攻撃かを判…

2026年3月9日

CSRF（クロスサイトリクエストフォージェリ）攻撃を防ぐためのFortiWebの機能はどれか。

FortiWebはレスポンス内のフォームに独自のトークンを埋め込み、リクエスト時にそのトークンを検証するこ…

2026年3月9日

「Brute Force Login」防御を使用するために必要な設定はどれか。

ログイン試行を監視するためには、どのURLがログインページで、どのパラメータがユーザー名/パスワードか…

2026年3月9日

「Data Leak Prevention (DLP)」機能で検出可能な情報の例はどれか。

DLP機能は、応答ページ内のパターン（正規表現等）をスキャンし、クレジットカード番号などの機密情報の流…

2026年3月9日

「File Upload Restriction」で制限できる項目として正しいものはどれか。

アップロードされるファイルのサイズ上限や、許可/禁止する拡張子を指定して制限できる。

2026年3月9日

「Cookie Security」機能で「Signed」Cookieを使用する目的はどれか。

FortiWebがCookieにデジタル署名を付加し、返送されたCookieの署名を検証することで改ざんを検知する。

2026年3月9日

Webサイトの改ざんを検知・復旧する機能はどれか。

Anti-Defacement機能は、Webサーバーのファイルを監視し、変更が検知された場合にバックアップから自動復…

2026年3月9日

「IP Reputation」機能がブロックするのはどのような通信か。

FortiGuardから提供されるIP Reputationデータベースに基づき、ボットネットやプロキシなど危険なIPからの…

2026年3月9日