1Y0-341 문제 56
시나리오: Citrix 엔지니어는 SQL 삽입 문제를 처리하기 위해 Application Firewall을 구성해야 합니다.
그러나 SQL 삽입 검사를 활성화한 후 백엔드 서버가 사용자 요청을 삭제하기 시작했습니다.
애플리케이션 방화벽 구성은 다음과 같습니다.
add appfw profile Test123 startURLAction 없음- denyURLAction 없음-crossSiteScriptingAction 없음 - SQLInjectionAction 로그 통계- SQLInjectionTransformSpecialChars ON SQLInjectionCheckSQLWildChars ON- fieldFormatAction 없음- bufferOverflowAction 없음- responseContentType "application/octet-stream" XMLSQLInjectionAction 없음- XMLXSSAction 없음-XMLWSIAction 없음- XMLValidationAction 없음 엔지니어가 애플리케이션 방화벽 구성을 변경해야 합니까?
그러나 SQL 삽입 검사를 활성화한 후 백엔드 서버가 사용자 요청을 삭제하기 시작했습니다.
애플리케이션 방화벽 구성은 다음과 같습니다.
add appfw profile Test123 startURLAction 없음- denyURLAction 없음-crossSiteScriptingAction 없음 - SQLInjectionAction 로그 통계- SQLInjectionTransformSpecialChars ON SQLInjectionCheckSQLWildChars ON- fieldFormatAction 없음- bufferOverflowAction 없음- responseContentType "application/octet-stream" XMLSQLInjectionAction 없음- XMLXSSAction 없음-XMLWSIAction 없음- XMLValidationAction 없음 엔지니어가 애플리케이션 방화벽 구성을 변경해야 합니까?
1Y0-341 문제 57
사용자와 웹 애플리케이션 간의 신뢰 관계를 손상시키는 악성 코드를 삽입하는 공격자는 (n) _____ 공격의 예입니다. (올바른 보기를 선택하여 문장을 완성하십시오.)
1Y0-341 문제 58
시나리오: Citrix 엔지니어는 Citrix Gateway에 대한 다단계 인증을 구현하라는 요청을 받았습니다. 엔지니어는 인증 정책을 만들고 정책을 적절한 바인딩 지점에 바인딩합니다. 엔지니어는 Notepad++를 사용하여 사용자 자격 증명을 캡처할 페이지의 형식을 지정하는 사용자 지정 양식을 만듭니다.
엔지니어가 이 양식을 업로드해야 하는 Citrix ADC의 폴더는 무엇입니까?
엔지니어가 이 양식을 업로드해야 하는 Citrix ADC의 폴더는 무엇입니까?
1Y0-341 문제 59
Citrix 엔지니어가 값을 반환하기 위해 HTTP 콜아웃인 hc_authorized_location을 정의했습니다.
클라이언트의 IP 주소가 승인된 외부 위치 목록에 있는 경우 "승인됨".
엔지니어가 이 조건을 테스트하기 위해 정책에서 사용해야 하는 고급 표현은 무엇입니까?
클라이언트의 IP 주소가 승인된 외부 위치 목록에 있는 경우 "승인됨".
엔지니어가 이 조건을 테스트하기 위해 정책에서 사용해야 하는 고급 표현은 무엇입니까?
1Y0-341 문제 60
쿠키 일관성 보호 기능에서 모든 쿠키가 TLS만 사용하여 전송되도록 하기 위해 Citrix 엔지니어가 구성해야 하는 설정은 무엇입니까?