1Y0-342 試験問題 36

シナリオ:CitrixエンジニアがCitrix Web App Firewallプロファイルの学習機能を有効にしました。しばらく経つと、Citrix Web App Firewallが新しいルールを学習しなくなったことに気付きました。
Citrix Web App Firewall が学習を停止する原因は何でしょうか?
  • 1Y0-342 試験問題 37

    シナリオ:Citrixエンジニアが機密性の高いWebサイトを保護するためにアプリケーションファイアウォールを設定します。セキュリティチームはクライアントとWebサイト間のトラフィックをキャプチャし、次のCookieを記録します。
    citrix_ns_id セキュリティ チームは、Citrix ADC が Web サイトを保護していることが簡単に判断できるため、Cookie 名がリスクであることを懸念しています。
    エンジニアはどこで Cookie 名を変更できますか?
  • 1Y0-342 試験問題 38

    シナリオ:Citrixエンジニアは、アプリケーションファイアウォールのHTML SQLインジェクションチェックを「ブロック」に設定し、SQLインジェクションの種類として「SQLSplCharANDKeyword」を使用するように設定しました。エンジニアはログを確認し、何もブロックされていないことを確認しました。
    アプリケーション ファイアウォールが攻撃をブロックできない原因は何でしょうか?
  • 1Y0-342 試験問題 39

    Citrix エンジニアは、SQL インジェクションの学習データを使用して緩和ルールを構成する必要があります。
    エンジニアは、学習したルールの誤検知を回避するためにどの設定を有効にできますか?
  • 1Y0-342 試験問題 40

    ある企業のミッションクリティカルなウェブサイトが停止しました。Citrixエンジニアが調査したところ、ウェブサイトで次のコマンドが実行されたことが判明しました:DROP TABLE table_name どのようなセキュリティチェックを実施すればこの問題を防げたでしょうか?