GIAC GWAPT 試験概要:
| 認定ベンダー: | GIAC |
|---|---|
| 試験名: | GIAC Web Application Penetration Tester |
| 試験番号: | GWAPT |
| 出題数: | 82 |
| 試験形式: | CyberLive ハンズオンラボ, 多肢選択式 |
| 合格点: | 71% |
| 認定の有効期間: | 4年 |
| 受験料: | $999 USD |
| 対応言語: | English |
| 関連資格: | GIAC Exploit Researcher and Advanced Penetration Tester (GXPN) GIAC Penetration Tester (GPEN) |
| 試験時間: | 180 分 |
| サンプル問題: | GIAC GWAPT サンプル問題 |
| 受験方法: | ProctorUを通じたオンラインプロクター試験、またはPearson VUEを通じたテストセンターでの受験。 |
| 前提条件: | 正式な前提条件はありませんが、Webテクノロジー、ペネトレーションテスト、およびセキュリティの基礎知識を強く推奨します。 |
| 公式シラバスのURL: | https://www.giac.org/certification/web-application-penetration-tester-gwapt |
GIAC GWAPT 試験シラバストピック:
| セクション | 目標 |
|---|---|
| セッション管理とSQLインジェクション | - セッションセキュリティ
|
| 認証攻撃と設定テスト | - 認証セキュリティテスト
|
| クロスサイト攻撃とクライアントインジェクション | - クライアント側インジェクション
|
| Webアプリケーション概要 | - Webテクノロジーとアーキテクチャ
|
| リコナイサンスとマッピング | - アプリケーション列挙
|
GIAC Web Application Penetration Tester GWAPT 認定 GWAPT 試験問題：
問題 #1
Which features help protect against SQL injection attacks? (Choose two)
A. Proper error handling
B. Displaying detailed database error messages to users
C. Using database users with minimal privileges
D. Allowing direct access to database admin accounts
問題 #2
What techniques can be used to gather information during reconnaissance? (Choose two)
A. Configuring strong authentication
B. URL fuzzing
C. Encrypting network traffic
D. Directory brute-forcing
問題 #3
What is credential stuffing?
A. Exploiting buffer overflow vulnerabilities
B. Forcing a server reboot through unauthorized commands
C. Using stolen credentials from one breach to log into another system
D. Injecting SQL commands into login fields
問題 #4
Which attribute of cookies helps prevent Cross-Site Scripting (XSS) attacks?
A. Secure
B. Domain
C. Path
D. SameSite
問題 #5
What is the primary goal of a SQL injection attack?
A. To encrypt database records
B. To inject malicious scripts into a web page
C. To manipulate URL parameters
D. To bypass authentication mechanisms and access sensitive data
解説：
| 問題 #1 正解： A、C | 問題 #2 正解： B、D | 問題 #3 正解： C | 問題 #4 正解： D | 問題 #5 正解： D |
985 お客様のコメント
品質保証JPexamはIT認定試験のシラバスに従って、試験問題の範囲を正確に絞って、的中率が99％の最新問題集を捧げます。
1年間の無料更新サービスJPexamは1年以内に問題集の無料更新サービスを提供し、お客様がいつでも最新版の問題集を持つことを保証いたします。もし試験の内容が変更されたら、弊社は直ちにお客様にお知らせします。それに、弊社の問題集が更新されたら、早速メールで最新バージョンを送付いたします。
全額返金JPexamの問題集を利用すると、短時間で勉強しても試験に合格できるのを保証いたします。試験に不合格になってしまった場合、弊社は全額返金いたします。(
ご購入前のお試しJPexamは問題集のサンプルを無料で提供いたします。ご購入前にサンプルを試用して製品の品質を確認することができます。ご遠慮なく利用してください。
