IBM C2150-199 試験概要:
| 認定ベンダー: | IBM |
|---|---|
| 試験名: | IBM Security AppScan Standard Edition Implementation v8.7 |
| 試験番号: | C2150-199 |
| 試験時間: | 120 分 |
| 関連資格: | IBM Security AppScan |
| 受験料: | USD 200（地域により異なります） |
| 対応言語: | English |
| 認定の有効期間: | 3年（IBM認定の標準的な有効期間。更新が必要となる場合があります） |
| 合格点: | 65% |
| 試験形式: | 択一選択式問題, シナリオベース問題 |
| 出題数: | 55-56 |
| 推奨トレーニング: | IBM Security AppScanトレーニング |
| 受験申し込み: | IBM認定ポータル |
| サンプル問題: | IBM C2150-199 サンプル問題 |
| 受験方法: | コンピューターベース試験（地域に応じてオンラインまたはPearson VUE試験センターで実施） |
| 前提条件: | Webアプリケーションセキュリティ、HTTP/HTTPSプロトコル、JavaScript/Javaの基礎、セキュリティテストの概念に関する知識が推奨されます。 |
| 公式シラバスのURL: | https://www.ibm.com/certify |
IBM C2150-199 試験シラバストピック:
| セクション | 比重 | 目標 |
|---|---|---|
| トピック 1: 手動による探索 | 13% | - アプリケーション探索テクニック
|
| トピック 2: AppScanのインストールと設定 | 4% | - 製品のインストールとセットアップ
|
| トピック 3: 結果分析とレポート作成 | 16% | - スキャン結果の解釈
|
| トピック 4: スキャン設定と実行 | 50% | - スキャンのセットアップと実行
|
| トピック 5: テストと脆弱性分析 | 9% | - セキュリティテストの実行
|
IBM Security AppScan Standard Edition Implementation v8.7 認定 C2150-199 試験問題：
問題 #1
Which three statements are true about configuring an IBM Security AppScan Standard Edition test policy?
A. A test policy contains advisory information about each test.
B. A test policy cannot be changed.
C. A test policy can be grouped by its OWASP classification.
D. A test policy contains error page definitions.
E. A test policy can be searched.
F. A test policy can be configured to include or exclude test variants.
問題 #2
Which three report templates are available in a Security Report?
A. Complete
B. Developer
C. QA
D. Executive Summary
E. High severity
F. Trending Data
問題 #3
What are the two main components of the Glass Box agent?
A. GBApp.war web application
B. G Bootstrap .war web application
C. gbAgent.jar Java agent
D. glassbox_agentjar Java agent
E. glassbox_server.war web application
問題 #4
Why is it important that error pages are correctly defined?
A. IBM Security AppScan Standard Edition cannot handle redirection without correctly defined error pages.
B. If IBM Security AppScan Standard Edition understands the application's request is an error, it can more properly pass or fail certain tests.
C. IBM Security AppScan Standard Edition cannot maintain session state without correctly defined error pages.
D. If IBM Security AppScan Standard Edition understands the application's response is an error, it can more properly pass or fail certain tests.
問題 #5
What is the goal of a sidejacking web application attack?
A. User password reset
B. Purging of the target website database schema
C. Denial of service against target website
D. User impersonation
解説：
| 問題 #1 正解： D、E、F | 問題 #2 正解： D、E、F | 問題 #3 正解： B、E | 問題 #4 正解： D | 問題 #5 正解： D |
662 お客様のコメント
品質保証JPexamはIT認定試験のシラバスに従って、試験問題の範囲を正確に絞って、的中率が99％の最新問題集を捧げます。
1年間の無料更新サービスJPexamは1年以内に問題集の無料更新サービスを提供し、お客様がいつでも最新版の問題集を持つことを保証いたします。もし試験の内容が変更されたら、弊社は直ちにお客様にお知らせします。それに、弊社の問題集が更新されたら、早速メールで最新バージョンを送付いたします。
全額返金JPexamの問題集を利用すると、短時間で勉強しても試験に合格できるのを保証いたします。試験に不合格になってしまった場合、弊社は全額返金いたします。(
ご購入前のお試しJPexamは問題集のサンプルを無料で提供いたします。ご購入前にサンプルを試用して製品の品質を確認することができます。ご遠慮なく利用してください。
