Citrix エンジニアは、従業員 ID 番号や顧客 ID 番号などの機密データを含む Web サイトを保護する必要があります。
機密データを保護するためにエンジニアが実装できるセキュリティ チェックはどれですか?

シナリオ: Citrix エンジニアは、Cookie の整合性セキュリティ チェックを有効にし、トランザクション中にすべてのセッション Cookie が暗号化されるようにする必要があります。エンジニアは、トランザクション中に永続的なクーリーが暗号化および復号化されないようにし、暗号化された Cookie を復号化する必要があります。
希望する結果を得るために、エンジニアは次の構成でどの Cookie 一貫性セキュリティ機能を構成しますか?
appfw プロファイルの追加 Test123 startURLAction なし - denyURLAction なし - cookieConsistencyAction ログ - cookieTransforms オン cookieEncryptionecryptSessionOnly addCookieFlagshttpOnly - crossSiteScriptingAction なし - SQLInjectionAction ログ統計 SQLInjectionTransfrormSpecialChars オン - SQLInjectionCheckSQLWildChars オン- XMLValidationAction なし

Citrix エンジニアは、クライアントの IP アドレスが許可された外部ロケーションのリストにある場合に値「Authorized」を返すように、HTTP コールアウト hc_authorized_location を定義しました。
この条件をテストするために、エンジニアはポリシーでどの高度な表現を使用する必要がありますか?

Citrixエンジニアがレビューして、Citrix ADCがすべてのPCI-DSS要件を満たしていることを確認できるレポート.

シナリオ: Citrix エンジニアは、Citrix Gateway に多要素認証を実装するよう求められます。エンジニアは認証ポリシーを作成し、ポリシーを適切なバインド ポイントにバインドします。エンジニアは、Notepad++ を使用してカスタム フォームを作成し、ユーザーの資格情報を取得するページをフォーマットします。
このフォームを認証プロセスに割り当てるために、エンジニアが実行する必要がある最初のステップは何ですか?