1Y0-341 문제 36
시나리오: Citrix 엔지니어는 보안 팀에서 유지 관리하는 데이터베이스에 있는 IP 주소 목록의 요청을 차단해야 합니다. 보안 팀은 주어진 IP 주소가 목록에 있는지 여부에 따라 "차단됨" 또는 "허용됨"의 응답을 보내는 웹 애플리케이션을 구축했습니다. 엔지니어는 정책 처리 상태를 추출하기 위해 어떤 표현식을 사용해야 합니까?
1Y0-341 문제 37
시나리오: Citrix 엔지니어는 명령줄 인터페이스(CLI)를 사용하여 신용 카드 확인을 수행하도록 Application Firewall을 구성하고 신용 카드 번호를 숨기도록 프로필을 구성해야 합니다. 엔지니어가 CLI에 추가하여 로그의 신용 카드 번호를 암호화하는 매개변수는 무엇입니까?
1Y0-341 문제 38
Citrix 엔지니어는 SQL 주입 검사에서 변환 작업을 활성화했습니다.
다음 매개변수는 무엇으로 변환됩니까?
다음 매개변수는 무엇으로 변환됩니까?
1Y0-341 문제 39
시나리오: Citrix 엔지니어는 대규모 지주 회사의 Citrix ADM(응용 프로그램 제공 관리)을 관리합니다. 각 부서는 자체 ADC 기기를 유지 관리합니다. 엔지니어는 Citrix ADM 기능과 이점을 각 그룹에서 독립적으로 사용할 수 있도록 하려고 합니다.
이를 달성하기 위해 엔지니어는 각 부서에 무엇을 만들 수 있습니까?
이를 달성하기 위해 엔지니어는 각 부서에 무엇을 만들 수 있습니까?
1Y0-341 문제 40
Citrix 엔지니어는 다음 변조 및 취약성을 방지하기 위해 Application Firewall을 구현해야 합니다.
- 웹 서버가 사용자에게 필드를 보내지 않는 경우 사용자가 해당 필드를 추가하고 필드에 데이터를 반환하는 것을 허용하지 않아야 합니다.
- 필드가 읽기 전용이거나 숨겨진 필드인 경우 데이터가 변경되지 않았는지 확인합니다.
- 필드가 목록 상자 또는 라디오 버튼 필드인 경우 검사는 응답의 데이터가 해당 필드의 값 중 하나에 해당하는지 확인합니다.
엔지니어가 이 요구 사항을 충족하기 위해 어떤 보안 검사를 활성화할 수 있습니까?
- 웹 서버가 사용자에게 필드를 보내지 않는 경우 사용자가 해당 필드를 추가하고 필드에 데이터를 반환하는 것을 허용하지 않아야 합니다.
- 필드가 읽기 전용이거나 숨겨진 필드인 경우 데이터가 변경되지 않았는지 확인합니다.
- 필드가 목록 상자 또는 라디오 버튼 필드인 경우 검사는 응답의 데이터가 해당 필드의 값 중 하나에 해당하는지 확인합니다.
엔지니어가 이 요구 사항을 충족하기 위해 어떤 보안 검사를 활성화할 수 있습니까?