HOME
Lv001

「Lv001」の記事一覧

ASMの設定変更権限のみを持つユーザーロールはどれか。

Application Security AdministratorはASMの構成と管理に特化したロールである。

2026年3月9日

ASMにおいて「Disallowed File Types」に拡張子を追加した結果はどうなるか。

許可されないファイルタイプとして登録された拡張子へのリクエストは遮断される。

2026年3月9日

ASMポリシーの「Blocking」モードの説明として正しいものはどれか。

Blockingモードではポリシー違反が検出された際にリクエストを拒否する。

2026年3月9日

Illegal Method違反が発生する原因はどれか。

許可リストに含まれないHTTPメソッド（PUTやDELETE等）を検知すると発生する。

2026年3月9日

ASMのトラフィックログを表示するために使用するメニューはどれか。

アプリケーションリクエストの詳細ログはEvent Logsメニューから確認できる。

2026年3月9日

ASMにおけるアタックシグネチャの役割はどれか。

シグネチャは特定の攻撃手法を識別するためのパターンマッチングに使用される。

2026年3月9日

ASMが有効なバーチャルサーバーにおけるトラフィックの順序はどれか。

LTMによる負荷分散処理が行われた後にASMによる検査が実施される。

2026年3月9日

Rapid Deploymentポリシーで使用されるデフォルトのワイルドカード設定はどれか。

迅速な展開を目的とするためシグネチャベースの防御が優先される。

2026年3月9日

SQLインジェクション攻撃の主な目的はどれか。

入力フォーム等を通じて不正なSQL命令をデータベースに実行させる。

2026年3月9日

WAFの主な役割として最も適切なものはどれか。

WAFはOSI参照モデルのアプリケーション層に対する攻撃を防御する。

2026年3月9日