すべての情報を見逃したくないですか?

認定試験に合格するためのヒント

最新の試験ニュースと割引情報

当社の専門家による厳選最新情報

はい、ニュースを送ってください

GIAC GWEB試験の質問と回答、GIAC認定Webアプリケーションディフェンダー|SPOTO

SPOTOの最新試験問題集はホームページでご覧いただけます。合格率100%! SPOTOは、Cisco CCNA、CCNPの学習教材、CCIE Labソリューション、PMP、CISA、CISM、AWS、Palo Altoの試験対策問題集を提供しています。当社の包括的な学習教材は、最新の試験目標に綿密に整合されています。確かな実績に基づき、世界中の何千人もの受験者がIT認定資格に初回合格できるよう支援してきました。過去20年以上にわたり、SPOTOは数多くのITプロフェッショナルをFortune 745企業に採用してきました。

他のオンライン試験を受ける

質問 #1
Java ベースの Web アプリケーションでは、開発者はシリアル化に関連するセキュリティ リスクをどのように最小限に抑えることができますか? 回答:
A. に最新バージョンのJavaを使用します
B. 渡変数のみを使用します
C. べてのデータをJSON形式にシリアル化することにより
D. 密情報のシリアル化を回避することにより
回答を見る
正解: D
質問 #2
Web アプリケーションのアクセス制御における最小権限の原則とは何ですか? 回答:
A. ーザーは、タスクを実行するために必要なリソースにのみアクセスする必要があります
B. ーザーは、効率のためにすべてのシステムに管理者にアクセスできる必要があります
C. クセスは、会社の年数に基づいている必要があります
D. べてのユーザーは、機密情報にアクセスできる必要があります
回答を見る
正解: A
質問 #3
クロスオリジン攻撃を防ぐための「SameSite」Cookie属性の主な目的は何ですか? 回答:
A. ラウザがクロスサイトリクエストとともにCookieを送信することを防ぎます。
B. Cookieを任意のサイトに送信できるようになり、相互運用性が向上します。
C. ロスサイトリクエストでCookieの送信方法を制限します。
D. CookieがHTTPSを介してのみ送信されるようにします。
回答を見る
正解: C
質問 #4
アクセス制御攻撃に対する緩和戦略を正確に説明している記述は次のどれですか。(3つ選択してください)。回答:
A. べての従業員は、透明性とコラボレーションを容易にするために、すべてのシステムにアクセスする必要があります。
B. 弱性を特定して軽減するために、定期的な浸透試験を実施する必要があります。
C. ールベースのアクセス制御(RBAC)は、進行中のリスク評価に基づいて動的に調整する必要があります。
D. 知のセキュリティ侵害がない限り、アクセスログは無視する必要があります。
E. 能な限り、多要因認証を使用する必要があります。
回答を見る
正解: BCE
質問 #5
クロスオリジン攻撃を軽減するための効果的な戦略は次のどれですか? (2 つ選択してください) 回答:
A. ンテンツセキュリティポリシーの実装(CSP)
B. 安定なCORS構成の使用
C. CORSヘッダーを既知の信頼できる起源に制限します
D. 意のドメインがリソースにアクセスできるようにします
回答を見る
正解: AC

送信後に回答を表示する

質問の回答を得るには、電子メールと WhatsApp を送信してください。

注: 正しい試験結果を得ることができるように、電子メール ID と WhatsApp が有効であることを確認してください。

Eメール:
WhatsApp/電話番号: