ISC CAP - Certified Authorization Professional (CAP日本語版) - CAP日本語 Exam Questions

QUESTION NO: 1
次の属性のうち、Cookie を保護するために使用されないものはどれですか?

QUESTION NO: 2
NoSQL インジェクションの文脈では、次のうちどれが正しいですか?
ステートメント A: NoSQL データベースは、従来の SQL データベースよりも一貫性の制限が緩やかです。リレーショナル制約と一貫性チェックの必要性が少ないため、NoSQL データベースはパフォーマンスとスケーリングの面でメリットをもたらすことがよくあります。しかし、これらのデータベースは、従来の SQL 構文を使用していない場合でも、依然としてインジェクション攻撃に対して脆弱である可能性があります。
ステートメント B: NoSQL データベース呼び出しは、アプリケーションのプログラミング言語、カスタム API 呼び出しで記述されるか、一般的な規則 (XML、JSON、LINQ など) に従ってフォーマットされます。

QUESTION NO: 3
サーバー上のリソースへのアクセスを制御するために CORS (クロスオリジン リソース共有) 標準で使用される HTTP ヘッダーはどれですか?

QUESTION NO: 4
SAML の完全な形式は何ですか?

QUESTION NO: 5
www.ironman.com と www.hulk.com の DNS エントリは両方とも同じ IP アドレス (1.3.3.7) を指しています。Web サーバーは、エンド ユーザーのブラウザーによってどの Web アプリケーションが要求されているかをどのように認識するのでしょうか。

QUESTION NO: 6
Web アプリケーションのセキュリティ監査を実行しているときに、公開された docker-compose.yml ファイルを発見しました。
このファイルの重要性と、その中に含まれるデータは何ですか?