1Y0-341 문제 96
HTTP 콜아웃의 대상을 지정하는 데 사용할 수 있는 세 가지 옵션은 무엇입니까? (3개를 선택하세요.)
1Y0-341 문제 97
시나리오: Citrix 엔지니어는 "mycompany.com"이라는 온라인 쇼핑 웹 사이트에 대한 응용 프로그램 방화벽 정책을 구성해야 합니다. 보안 조치로 장바구니 애플리케이션은 백엔드 서버의 별도 디렉토리 "/mycart"에서 호스팅됩니다. 엔지니어는 이 장바구니에 대한 연결을 보호하도록 프로필을 구성했으며 이제 이 프로필이 장바구니에 대한 모든 수신 연결과 관련되어 있는지 확인해야 합니다.
이 요구 사항을 충족하는 정책 표현은 무엇입니까?
이 요구 사항을 충족하는 정책 표현은 무엇입니까?
1Y0-341 문제 98
시나리오: Citrix 엔지니어는 Citrix Web App Firewall을 사용하여 웹 응용 프로그램을 보호하려고 합니다. 웹 앱 방화벽 정책 afweb_protect가 가상 서버에 바인딩된 후 엔지니어는 페이지가 그래픽이 포함된 일반 텍스트로 표시되고 있음을 알게 됩니다.
이것의 가능한 원인은 무엇입니까?
이것의 가능한 원인은 무엇입니까?
1Y0-341 문제 99
Citrix 엔지니어는 다음 변조 및 취약성을 방지하기 위해 Application Firewall을 구현해야 합니다.
- 웹 서버가 사용자에게 필드를 보내지 않는 경우 사용자가 해당 필드를 추가하고 필드에 데이터를 반환하는 것을 허용하지 않아야 합니다.
- 필드가 읽기 전용이거나 숨겨진 필드인 경우 데이터가 변경되지 않았는지 확인합니다.
- 필드가 목록 상자 또는 라디오 버튼 필드인 경우 검사는 응답의 데이터가 해당 필드의 값 중 하나에 해당하는지 확인합니다.
엔지니어가 이 요구 사항을 충족하기 위해 어떤 보안 검사를 활성화할 수 있습니까?
- 웹 서버가 사용자에게 필드를 보내지 않는 경우 사용자가 해당 필드를 추가하고 필드에 데이터를 반환하는 것을 허용하지 않아야 합니다.
- 필드가 읽기 전용이거나 숨겨진 필드인 경우 데이터가 변경되지 않았는지 확인합니다.
- 필드가 목록 상자 또는 라디오 버튼 필드인 경우 검사는 응답의 데이터가 해당 필드의 값 중 하나에 해당하는지 확인합니다.
엔지니어가 이 요구 사항을 충족하기 위해 어떤 보안 검사를 활성화할 수 있습니까?
1Y0-341 문제 100
Citrix 엔지니어는 NetScaler CLI(명령줄 인터페이스)에서 아래 명령을 실행했습니다.
스트림 선택기 cacheStreamSelector http.req.url 추가
추가 ns limitidentifiercacheRateLimitIdentifier 임계값 5 timeSlice 2000 - selectorNamecacheStreamSelector 캐시 정책 추가 cacheRateLimitPolicy 규칙 "http.req.method.eq(get) &&sys.check_limit(\
"cacheRateLimitIdentifier\")" 작업 캐시
바인드 캐시 전역 cacheRateLimitPolicy-우선순위 10
이러한 명령을 실행하면 어떤 효과가 있습니까?
스트림 선택기 cacheStreamSelector http.req.url 추가
추가 ns limitidentifiercacheRateLimitIdentifier 임계값 5 timeSlice 2000 - selectorNamecacheStreamSelector 캐시 정책 추가 cacheRateLimitPolicy 규칙 "http.req.method.eq(get) &&sys.check_limit(\
"cacheRateLimitIdentifier\")" 작업 캐시
바인드 캐시 전역 cacheRateLimitPolicy-우선순위 10
이러한 명령을 실행하면 어떤 효과가 있습니까?