HOME
Lv001

「Lv001」の記事一覧

OWASP Top 10の脆弱性「A03: Injection」に含まれる攻撃例はどれか。

インジェクション攻撃の代表例はSQLインジェクションやOSコマンドインジェクションである。

2026年3月9日

FortiWebがサポートする「HTTP/2」に関する記述として正しいものはどれか。

FortiWebはHTTP/2プロトコルをサポートしており、SSL復号化後または平文のHTTP/2トラフィックを直接検査で…

2026年3月9日

Standard Active-Active HA構成において、トラフィックの負荷分散を行うデバイスはどれか。

Standard Active-Active HAでは、外部ロードバランサーがトラフィックを各FortiWebノードに分散する必要が…

2026年3月9日

Reverse Proxyモードにおいて、バックエンドサーバーがクライアントの元のIPアドレスを知るために使用するHTTPヘッダーはどれか。

FortiWebはプロキシとして動作するため、送信元IPがFortiWebになる。元のクライアントIPはX-Forwarded-For…

2026年3月9日

True Transparent Proxyモードで、FortiWebが障害時にトラフィックを通す機能を何と呼ぶか。

ハードウェアバイパス（Fail-to-wire）機能により、電源断やシステム障害時に物理的に回路を直結して通信…

2026年3月9日

FortiWebの管理アクセスで、デフォルトで使用されるHTTPSポート番号はどれか。

FortiWebの管理GUIへのHTTPSアクセスはデフォルトでポート9980を使用する（機種やバージョンにより異なる…

2026年3月9日

既存のネットワークIP構成を変更せずにFortiWebを導入し、かつブロック機能も有効にしたい場合に最適なモードはどれか。

True Transparent ProxyモードはL2ブリッジとして動作し、IP変更なしでインラインの防御が可能である。

2026年3月9日

Offline Protectionモードの特徴として正しいものはどれか。

Offline Protectionモードはアウトオブバンドで動作し、コピーされたトラフィックを検査してRSTパケットで…

2026年3月9日

FortiWebの主な役割として最も適切な記述はどれか。

FortiWebはWAFであり、SQLインジェクションやXSSなどのWebアプリケーション層の脅威から保護する。

2026年3月9日

FortiWebがロードバランシングやSSLオフロード機能を提供できる動作モードはどれか。

Reverse Proxyモードのみが高度なL7機能（LB、SSLオフロード、URL書き換え等）をフルサポートする。

2026年3月9日