IBM C2150-199 시험 개요:
| 인증 벤더: | IBM |
|---|---|
| 시험명: | IBM Security AppScan Standard Edition 구현 v8.7 |
| 시험 번호: | C2150-199 |
| 응시료: | USD 200 (지역에 따라 변동 가능) |
| 시험 형식: | 객관식, 시나리오 기반 문제 |
| 자격증 유효 기간: | 3년 (IBM 인증의 일반적인 유효 기간이며, 갱신이 필요할 수 있음) |
| 실제 시험 문항 수: | 55-56 |
| 시험 시간: | 120분 |
| 관련 자격증: | IBM Security AppScan |
| 합격 점수: | 65% |
| 지원 언어: | English |
| 권장 교육: | IBM Security AppScan 교육 |
| 시험 등록: | IBM 인증 포털 |
| 샘플 문제: | IBM C2150-199 샘플 문제 |
| 응시 방법: | 컴퓨터 기반 시험 (지역에 따라 온라인 또는 Pearson VUE 시험 센터에서 응시) |
| 전제 조건: | 웹 애플리케이션 보안, HTTP/HTTPS 프로토콜, JavaScript/Java 기초, 보안 테스트 개념에 대한 지식이 권장됩니다. |
| 공식 요강 URL: | https://www.ibm.com/certify |
IBM C2150-199 시험 요강 주제:
| 섹션 | 비중 | 목표 |
|---|---|---|
| 스캔 구성 및 실행 | 50% | - 스캔 설정 및 실행
|
| AppScan 설치 및 구성 | 4% | - 제품 설치 및 설정
|
| 수동 탐색 | 13% | - 애플리케이션 탐색 기법
|
| 결과 분석 및 보고 | 16% | - 스캔 결과 해석
|
| 테스트 및 취약점 분석 | 9% | - 보안 테스트 실행
|
최신 IBM Certified Deployment Professional C2150-199 무료샘플문제
문제 #1
Where would you configure sequence variables?
A. In Visual Studio
B. In the Scan Configuration > Parameters and Cookies screen
C. In the Tools > Options > Multi-Step Operations screen
D. In a configuration file using a text editor
문제 #2
Which situation presents a valid reason for reducing the severity ofvulnerability?
A. A High severity SQL Injection vulnerability should be reduced when the affected database is read only.
B. A Medium severity Link Injection vulnerability should be reduced when it only occurs on a login page.
C. A High severity Cross-Site Scripting vulnerability is confirmed to be a Reflected XSS and would require user authentication to be exploited.
D. A High severity Unencrypted Login Request vulnerability should be reduced when the application is using a database that is encrypted with Triple DES (Data Encryption Standard) and a 168 bit key.
문제 #3
Do you need to install a license server for IBM Security AppScan Standard Edition V8.7?
A. No, it is not necessary.
B. Yes. and the license server must be at least V8.1.1.
C. Yes, and the license server must be at least V7.1.
D. Yes, and the license server must be at least V7.0.
문제 #4
What is the goal of a sidejacking web application attack?
A. Purging of the target website database schema
B. User password reset
C. User impersonation
D. Denial of service against target website
문제 #5
The scan log shows "out of session" detection and the AppScan keeps failing to re-login to the application during the scan. Then you find the login account is locked out by the system due to multiple fail attempts.
How do you resolve this?
A. Set "Prompt" login method under Login management
B. Reset the login sequence
C. Reset the in-session pattern
D. Disable the testing login/logout pages
질문과 대답:
| 문제 #1 정답: C | 문제 #2 정답: B | 문제 #3 정답: B | 문제 #4 정답: C | 문제 #5 정답: C |
1570 개 고객 리뷰
품질과 가치ITCertKR 의 높은 정확도를 보장하는 최고품질의 덤프는 IT인증시험에 대비하여 제작된것으로서 높은 적중율을 자랑하고 있습니다.
테스트 및 승인ITCertKR 의 덤프는 모두 엘리트한 전문가들이 실제시험문제를 분석하여 답을 작성한 만큼 시험문제의 적중률은 아주 높습니다.
쉽게 시험패스ITCertKR의 테스트 엔진을 사용하여 시험을 준비한다는것은 첫 번째 시도에서 인증시험 패스성공을 의미합니다.
주문하기전 체험ITCertKR의 각 제품은 무료 데모를 제공합니다. 구입하기로 결정하기 전에 덤프샘플문제로 덤프품질과 실용성을 검증할수 있습니다.
