F5 304 考試概覽:

認證廠商:	F5
考試名稱:	BIG-IP APM 專家 (技術專家)
考試代碼:	304
相關認證:	F5 認證 BIG-IP 管理員 (F5-CA, BIG-IP) F5 認證安全解決方案專家
考試費用:	USD 180
考試時間:	90 minutes
考試形式:	單選與多選題, 情境題, 電腦化監考考試
支援語言:	英文
及格分數:	245
實際考試題數:	80 題 (70 題計分 + 10 題不計分測試題)
推薦課程:	F5 官方培訓課程目錄 Configuring BIG-IP Access Policy Manager (APM) 課程培訓
考試報名:	F5 教育考試入口網站 Pearson VUE F5 認證預約
範例考題:	F5 304 範例考題
考試方式:	測試中心監考 (Pearson VUE)
必備條件:	必須持有有效的 F5 Certified BIG-IP Administrator (F5-CA, BIG-IP) 認證
官方大綱網址:	https://education.f5.com/exams/big-ip-apm-specialist-304

F5 304 考試大綱主題:

章節	目標
單一登入 (SSO) 與同盟	- SSO 設定 1. SSO 設定檔 2. 身分驗證權杖與 Cookie - SAML 同盟 1. 服務提供者 (SP) 2. 身分識別提供者 (IdP)
BIG-IP APM 存取原則	- 存取原則設定 1. 原則代理程式與流程 2. 存取原則模式 (LTM+APM、Portal、Network、Application) - Portal 與網路存取 1. Portal 存取設定 2. 網路存取 (VPN) 設定
身分驗證、授權與計費 (AAA)	- 身分驗證方法 1. TACACS+ 身分驗證 2. Active Directory 整合 3. 用戶端憑證身分驗證 4. RADIUS 身分驗證 5. LDAP 身分驗證 - 計費與工作階段管理 1. 工作階段追蹤 2. 記錄與稽核 - 授權機制 1. 存取控制原則 (ACL) 2. Layer 4 與 Layer 7 存取控制
安全性與應用程式整合	- 安全性控制 1. 存取安全性強制執行 2. 身分驗證安全性原則 - 應用程式傳遞整合 1. 應用程式存取控制 2. 與 BIG-IP LTM 整合

最新的 BIG-IP APM Specialist 304 免費考試真題：

1. Which log level provides the most detailed APM logging?

A) Debug
B) Informational
C) Warning
D) Error

2. How can you import and deploy supported iApp templates on a BIG-IP device?

A) By importing templates from the BIG-IP Configuration Utility (Web GUI)
B) By downloading templates from third-party websites
C) By creating custom iApps using the GUI
D) By using the BIG-IP command-line interface (CLI)

3. When gathering data from relevant BIG-IP tools to understand where a failure occurred, which tool can capture SSL handshake information for troubleshooting SSL-related issues?

A) APM log
B) ssldump
C) tcpdump
D) session variables

4. What is the limitation of two units per HA pair in BIG-IP APM configurations?

A) It limits the number of access profiles that can be deployed.
B) It restricts the number of BIG-IP devices that can participate in HA.
C) It restricts the number of concurrent user sessions allowed.
D) It reduces the maximum number of virtual servers that can be configured.

5. When configuring SAML as an SP, which component is responsible for initiating the SAML authentication request to the IdP?

A) Security Assertion Markup Language (SAML)
B) Service Provider (SP)
C) Assertion Consumer Service (ACS)
D) Identity Provider (IdP)

問題與答案：

問題 #1
答案： A

問題 #2
答案： A

問題 #3
答案： B

問題 #4
答案： B

問題 #5
答案： B