F5 F50-536 試験概要:
| 認定ベンダー: | F5 Networks |
|---|---|
| 試験名: | F5 BIG-IP ASM v10.x Specialist 試験 |
| 試験番号: | F50-536 |
| 試験形式: | シナリオベース問題, 多肢選択式 |
| 出題数: | N/A |
| 関連資格: | F5 Certified BIG-IP Administrator F5 Application Delivery Fundamentals |
| 対応言語: | 英語 |
| 受験料: | N/A |
| 認定の有効期間: | N/A |
| 試験時間: | N/A |
| 合格点: | N/A |
| 推奨トレーニング: | F5 ASM導入および設定トレーニング |
| 受験申し込み: | F5認定ポータル |
| サンプル問題: | F5 F50-536 サンプル問題 |
| 受験方法: | テストセンターまたはオンライン監督付き試験（利用可能性による） |
| 前提条件: | 推奨：ネットワークおよびアプリケーションデリバリの基礎知識、F5 BIG-IP LTMの概念に関する知識 |
| 公式シラバスのURL: | https://www.f5.com/services/training-certification |
F5 F50-536 試験シラバストピック:
| セクション | 目標 |
|---|---|
| BIG-IP ASMのアーキテクチャとコンポーネント | - システムアーキテクチャ
|
| セキュリティポリシー | - ポリシーの作成と管理
|
| ロギング、監視、およびレポート | - セキュリティイベント分析
|
| 攻撃の検出と緩和 | - シグネチャベースの保護
|
| アプリケーションセキュリティの基礎 | - Webアプリケーションセキュリティの概念
|
F5 BIG-IP ASM v10.x 認定 F50-536 試験問題：
問題 #1
Which of the following methods of protection is not available within the Protocol Security Manager for FTP protection?
A. Allowed commands
B. Command length
C. Session timeout
D. Anonymous FTP restriction
問題 #2
Learning suggestions in the Policy Building pages allow for which of the following? (Choose 2)
A. Flow level parameters are displayed when found and can be accepted into the current policy.
B. Maximum acceptable values for length violations are calculated and can be accepted into the security policy by the administrator.
C. XML-based parameters and associated schema are automatically learned.
D. Blocking response pages can be automatically generated from web site content.
E. The administrator may modify whether the BIG-IP ASM System will learn, alarm, or block detected violations.
問題 #3
A security audit has determined that your web application is vulnerable to a cross-site scripting attack. Which of the following measures are appropriate when building a security policy? (Choose 2)
A. Attack signature sets must be applied to any user input parameters.
B. Cookie length must be restricted to 1024 bytes.
C. Parameter data entered for explicit objects must be checked for minimum and maximum values.
D. Parameter data entered for flow-level parameters must allow some meta-characters but not others.
問題 #4
A client sends a request to a virtual server http://www.foo.com configured on the BIG-IP ASM System. The virtual server has an HTTP class profile associated with Application Security enabled, all class filters set to match all, and a pool consisting of foo.com members. The virtual server also has a default pool associated with it. When the client sends a request for http://www.foo.com, this traffic will be forwarded to which of the following?
A. The default pool
B. The request will be dropped
C. The fallback host
D. The HTTP class profile pool
問題 #5
Which of the following are properties of an ASM logging profile? (Choose 2)
A. storage filter
B. web application
C. storage policy
D. storage type
解説：
| 問題 #1 正解： C | 問題 #2 正解： A、B | 問題 #3 正解： A、D | 問題 #4 正解： D | 問題 #5 正解： A、D |
852 お客様のコメント
品質保証JPexamはIT認定試験のシラバスに従って、試験問題の範囲を正確に絞って、的中率が99％の最新問題集を捧げます。
1年間の無料更新サービスJPexamは1年以内に問題集の無料更新サービスを提供し、お客様がいつでも最新版の問題集を持つことを保証いたします。もし試験の内容が変更されたら、弊社は直ちにお客様にお知らせします。それに、弊社の問題集が更新されたら、早速メールで最新バージョンを送付いたします。
全額返金JPexamの問題集を利用すると、短時間で勉強しても試験に合格できるのを保証いたします。試験に不合格になってしまった場合、弊社は全額返金いたします。(
ご購入前のお試しJPexamは問題集のサンプルを無料で提供いたします。ご購入前にサンプルを試用して製品の品質を確認することができます。ご遠慮なく利用してください。
