HOME
Lv015

「Lv015」の記事一覧

「HTTP RFC 準拠」チェックで「Multiple Content-Length headers」を拒否する理由はどれか。

複数のヘッダーによる解釈の不一致を突いた攻撃を防止する。

2026年3月9日

「Illegal Parameter Value Length」を特定のリクエストでのみ無視するための機能はどれか。

グローバルな設定を変えずに、特定のパラメータに対してのみ個別制限を設ける。

2026年3月9日

「Bot Defense」の「Client SDK」を導入したモバイルアプリで、暗号化される情報はどれか。

判定に必要なデバイス情報を安全にASMへ送信するために使用される。

2026年3月9日

「Performance Graph」において「ASM throughput」が急減した場合の確認項目はどれか。

ハードウェアリソースやネットワーク層の問題がASM処理に影響している可能性を確認する。

2026年3月9日

ASMが「Rapid7 InsightVM」からインポートしたXMLファイルを利用する目的はどれか。

脆弱性情報に基づき、最適な防御（バーチャルパッチ）を即座に構成する。

2026年3月9日

APMの「Best」バンドルライセンスに含まれるが「Better」には含まれない主な機能はどれか。

SWG（URLフィルタリング等）は最上位のBestバンドル、または個別のサブスクリプションで提供されます。

2026年3月9日

BIG-IP APMを通じてCitrixのデスクトップを表示させる際、ICAファイルのダウンロードをトリガーするプロトコルはどれか。

APMはCitrix XML Serviceと通信し、STA（Secure Ticket Authority）からチケットを取得して接続を仲介しま…

2026年3月9日

Kerberos SSOで「Clock skew too great」というエラーが出た場合、許容される最大の時刻差は何秒か（デフォルト）。

Kerberosのデフォルトの時刻許容差（Clock Skew）は5分（300秒）です。

2026年3月9日

iRulesからAPMのセッション変数を「削除」するために使用するコマンドはどれか。

ACCESS::session data unsetコマンドを使用して、特定のセッション変数をクリアできます。

2026年3月9日

Network Accessにおいて、クライアントの接続試行中に特定のスクリプトを実行させる機能はどれか。

Network Accessプロファイル内の「Client Side Script」設定により、接続時や切断時にスクリプトを走らせ…

2026年3月9日