HOME
Lv008

「Lv008」の記事一覧

X.509クライアント証明書認証において、証明書失効リスト（CRL）をチェックする目的はどれか。

CRL（またはOCSP）を確認することで、秘密鍵の漏洩などで有効期限内に無効化された証明書による不正アクセ…

2026年3月9日

HTTP Basic認証をFortiWebでオフロードするメリットはどれか。

FortiWebがエッジで認証を行うことで、不正なリクエストがサーバーに届くのを防ぎ、サーバーのリソース負…

2026年3月9日

「RSA SecurID」統合を使用する場合、FortiWebはRSA Authentication Managerに対してどのプロトコルで通信するか。

FortiWebはRSA Authentication Managerのエージェントとして動作し、独自のUDPプロトコルまたはREST API経…

2026年3月9日

RADIUS認証を使用する際、FortiWebとRADIUSサーバー間で共有する必要がある情報はどれか。

RADIUS通信の暗号化と認証には、クライアント（FortiWeb）とサーバー間で一致する共有シークレット（Share…

2026年3月9日

Active Directory Federation Services (ADFS) と連携する際に使用される主なプロトコルはどれか。

ADFSとの連携では、WebベースのSSOを実現するためにSAML 2.0やOpenID Connect (OIDC) が一般的に使用され…

2026年3月9日

HTMLフォームベース認証（Form-based Authentication）の設定において、FortiWebがログイン成功を判断するために監視するものはどれか。

認証が成功したかどうかを判断するために、サーバーからのレスポンスに含まれる特定の文字列（例: "Welcom…

2026年3月9日

LDAP認証サーバー設定で、ユーザーの検索範囲を指定する項目はどれか。

Base DNはディレクトリツリーの検索開始位置を指定し、FortiWebはこの配下にあるユーザーオブジェクトを検…

2026年3月9日

FortiWebがKerberos認証の「KCD (Kerberos Constrained Delegation)」を使用する目的はどれか。

KCDを使用すると、FortiWebはユーザーの代わりにバックエンドサーバーへのサービスチケットを取得し、シー…

2026年3月9日

SAML認証において、FortiWebが「Service Provider (SP)」として動作する場合の役割はどれか。

SPとしてのFortiWebは、未認証ユーザーをIdP（例：FortiAuthenticator, Azure AD）へ誘導し、返ってきたア…

2026年3月9日

Site Publishing機能で「Client Certificate Authentication」を構成する際、クライアント証明書を発行したCA証明書はどこに保存する必要があるか。

FortiWebがクライアント証明書を検証するためには、その証明書に署名したCA（認証局）の証明書をFortiWeb…

2026年3月9日