HOME
Lv018

「Lv018」の記事一覧

OWASP API Security Top 10において、特定のユーザーが他人のリソースを操作できてしまう脆弱性はどれか。

BOLA（旧IDOR）は、認可の不備によりIDを推測して他人のデータにアクセスする攻撃です。

2026年3月7日

REST APIでサーバーから「リソースの削除に成功したが、返すコンテンツがない」場合に返されるコードはどれか。

204 No Contentはリクエストが成功し、レスポンスボディが空であることを示します。

2026年3月7日

Dockerにおいて、コンテナ起動時にホストのポート8080をコンテナの80に転送するオプションはどれか。

-pオプションは「ホストポート:コンテナポート」の形式でポートマッピングを指定します。

2026年3月7日

Pythonで「キーと値」の両方を保持するデータ構造のうち、順序を保持しない（3.7未満基準）ものはどれか。

dict（辞書型）はキーと値のペアを格納する連想配列で、一意のキーを用いて値にアクセスします。

2026年3月7日

APICのREST APIにおける「Pagination」の実装で、取得するデータの開始位置を指定するパラメータはどれか。

page-indexパラメータに数値を指定することで、取得する結果のオフセット（開始位置）を制御します。

2026年3月7日

NDFC（旧DCNM）において、外部のIPAM（IPアドレス管理）と連携してサブネットを割り当てるために使用されるAPIパスの接頭辞はどれか。

resource-managerエンドポイントを通じて、IPアドレスプールやVLANプールの管理が行われます。

2026年3月7日

NX-APIのレスポンスにおいて、各コマンドの実行が成功したかどうかを判定するために確認すべきキーはどれか。

codeキーが"200"であれば成功、それ以外はエラーや警告を示します。

2026年3月7日

YANGにおいて、数値や文字列の形式を正規表現で制限するために使用されるステートメントはどれか。

patternステートメントを使用して、リーフが受け入れる文字列のパターンを正規表現で定義します。

2026年3月7日

RESTCONFにおいて、特定のデータの特定の属性値のみを変更する（上書きする）際に使用されるHTTPメソッドはどれか。

PUTメソッドは、指定したURLのリソース全体をペイロードの内容で完全に置き換えます。

2026年3月7日

Intersight APIにおいて、リソースの更新日時でソートして取得するためのクエリパラメータはどれか。

OData標準に従い、$orderbyパラメータを使用して昇順・降順のソートを指定します。

2026年3月7日