最新的ISC Certification認證 CAP日本語考試題庫

問題1

以下の HTTP リクエストに基づいて、次の記述のうち正しいものはどれですか?
POST /changepassword HTTP/2
Host: example.com
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:107.0) Gecko/20100101 Firefox/107.0 Sec-Fetch-Dest: document Sec-Fetch-Mode: navigate Sec-Fetch-Site: same-origin Cookie: JSESSIONID=38RB5ECV10785B53AF29816E92E2E50 Content-Length: 95 new_password=usher!@22&confirm_password=usher!@22

A. 上記のすべて

B. パスワード変更機能はクロスサイトリクエストフォージェリ攻撃に対して脆弱です

C. パスワード変更機能は基本認証を使用します

D. パスワード変更機能はユーザーを検証しません

正確答案: B

說明：（僅 VCESoft 成員可見）

問題2

Null バイトインジェクションは、URL エンコードされた Null バイト文字をユーザー提供データに追加することで、Web アプリケーションの健全性チェックフィルターを回避するために使用されるアクティブなエクスプロイト手法です。次のうち、URL エンコードされた Null バイトの表現はどれですか。

A. %25

B. %10

C. %00

D. %01

正確答案: C

說明：（僅 VCESoft 成員可見）

問題3

次の HTTP 応答ヘッダーのうち、クライアントが最も安全な方法で HTTP 応答をキャッシュすることを妨げるものはどれですか。

A. キャッシュ制御: プライベート

B. セキュアキャッシュ: 有効

C. コンテンツセキュリティポリシー: キャッシュなし、保存なし

D. キャッシュ制御: キャッシュなし、ストアなし

正確答案: D

說明：（僅 VCESoft 成員可見）

問題4

次のセキュリティ属性のうち、ブラウザが TLS (暗号化) チャネル経由でのみ Cookie を送信することを保証するものはどれですか。

A. HTTPのみ

B. XSSなし

C. 安全

D. 上記のいずれでもない

正確答案: C

說明：（僅 VCESoft 成員可見）

問題5

Web アプリケーションのセキュリティ監査を実行しているときに、公開された docker-compose.yml ファイルを発見しました。
このファイルの重要性と、その中に含まれるデータは何ですか?

A. docker-compose.yml ファイルは、ロードバランサーとファイアウォールの構成が含まれる YAML ファイルです。

B. docker-compose.yml ファイルは、サーバーログとユーザーセッション情報 (管理者ユーザーに限定されません) を含む YAML ファイルです。

C. docker-compose.yml ファイルは、アプリケーションのソースコードを含む YAML ファイルです。

D. docker-compose.yml ファイルは、Docker アプリケーションに必要なサービス、ネットワーク、ボリュームを定義するために使用される YAML ファイルです。ネットワーク設定やコンテナボリュームなど、アプリケーション内のすべてのコンテナの構成と依存関係を指定します。

正確答案: D

說明：（僅 VCESoft 成員可見）

問題6

SQLインジェクション脆弱性に対する主な防御策を決定する

A. 単一引用符文字 (') をブラックリストに登録する

B. NoSQLデータベースの使用

C. パラメータ化されたクエリを使用した準備済みステートメント

D. Web アプリケーションファイアウォール (WAF) の使用

正確答案: C

說明：（僅 VCESoft 成員可見）

最新的ISC CAP - Certified Authorization Professional (CAP日本語版) - CAP日本語免費考試真題

最新更新

站內鏈接

聯系我們