HOME
Lv012

「Lv012」の記事一覧

FortiWebの設定がセキュリティベストプラクティスに準拠しているか診断する機能はどれか。

Security Fabric連携の一環として、FortiWeb自身の設定（パスワード強度、不要なサービスの無効化など）を…

2026年3月9日

「Bot Dashboard」で確認できる情報はどれか。

トラフィック全体に占めるボットの割合や、検索エンジンなどの良性ボットと悪性ボットの分類状況をグラフ…

2026年3月9日

FortiWebが生成したレポートを外部へ送信する形式としてサポートされているものはどれか。

管理用のレポートは視認性の高いPDFやHTML、データ加工用のCSVなどで出力・送信が可能である。

2026年3月9日

FortiWeb管理者に対する「監査ログ（Audit Log）」が記録する内容はどれか。

「誰が・いつ・どの設定を変更したか」という操作履歴を記録し、内部統制やセキュリティ監査に使用される。

2026年3月9日

「Credit Card Detection」機能が検知に使用するアルゴリズムはどれか。

クレジットカード番号の妥当性を検証するためにルーン（Luhn）アルゴリズムを使用し、単なる数字の羅列と…

2026年3月9日

サードパーティの脆弱性スキャナ（例: IBM AppScan, HP WebInspect）のレポートをFortiWebに取り込む目的はどれか。

スキャナが検出した脆弱性情報（XML等）をインポートすることで、その脆弱性を突く攻撃をブロックするポリ…

2026年3月9日

Vulnerability Scan（脆弱性スキャン）機能をFortiWebで実行する対象はどれか。

FortiWebは簡易的な脆弱性スキャナを内蔵しており、バックエンドWebサーバーに対して既知の脆弱性がないか…

2026年3月9日

個人情報保護（GDPR等）の観点から、ログ内の特定フィールド（IPやユーザー名）を隠蔽する機能はどれか。

管理者がログを閲覧する際、プライバシー保護のためにIPアドレスやユーザーIDの一部をアスタリスク等でマ…

2026年3月9日

レポートの生成を定期的に自動化する機能はどれか。

Scheduler設定を使用することで、日次・週次などでレポートを生成し、指定したメールアドレスやFTPサーバ…

2026年3月9日

PCI DSSコンプライアンス要件を満たすために、FortiWebが提供するレポート機能はどれか。

FortiWebは事前定義されたPCI DSS準拠レポートテンプレートを持っており、WAFの設定状況や攻撃ログが要件…

2026年3月9日