GIAC GWAPT 試験概要:
| 認定ベンダー: | GIAC |
|---|---|
| 試験名: | GIAC Web Application Penetration Tester |
| 試験番号: | GWAPT |
| 試験時間: | 180 分 |
| 認定の有効期間: | 4年 |
| 出題数: | 82 |
| 合格点: | 71% |
| 対応言語: | English |
| 関連資格: | GIAC Exploit Researcher and Advanced Penetration Tester (GXPN) GIAC Penetration Tester (GPEN) |
| 受験料: | $999 USD |
| 試験形式: | 多肢選択式, CyberLive ハンズオンラボ |
| サンプル問題: | GIAC GWAPT サンプル問題 |
| 受験方法: | ProctorUを通じたオンラインプロクター試験、またはPearson VUEを通じたテストセンターでの受験。 |
| 前提条件: | 正式な前提条件はありませんが、Webテクノロジー、ペネトレーションテスト、およびセキュリティの基礎知識を強く推奨します。 |
| 公式シラバスのURL: | https://www.giac.org/certification/web-application-penetration-tester-gwapt |
GIAC GWAPT 試験シラバストピック:
| セクション | 目標 |
|---|---|
| トピック 1: クロスサイト攻撃とクライアントインジェクション | - クロスサイトリクエストフォージェリ
|
| トピック 2: リコナイサンスとマッピング | - 攻撃面分析
|
| トピック 3: Webアプリケーション概要 | - Webテクノロジーとアーキテクチャ
|
| トピック 4: セッション管理とSQLインジェクション | - セッションセキュリティ
|
| トピック 5: 認証攻撃と設定テスト | - 設定評価
|
GIAC Web Application Penetration Tester GWAPT 認定 GWAPT 試験問題：
問題 #1
Which HTTP response code is MOST likely returned after successful authentication?
A. 302
B. 200
C. 403
D. 401
問題 #2
A penetration test reveals that the login form is vulnerable to credential stuffing. How can this be mitigated?
A. Implement single sign-on for the application
B. Require multi-factor authentication for all users
C. Disable HTTPS on login pages
D. Restrict login attempts to trusted IP addresses only
問題 #3
During reconnaissance, you discover that the web application's /admin directory is exposed.
What would you do next?
A. Attempt to log in using default credentials
B. Monitor application uptime
C. Run a port scan on the server
D. Flood the /admin directory with HTTP requests
問題 #4
A web application allows SQL injection attacks on its admin panel. What should you recommend to mitigate this issue?
A. Increase session timeout durations
B. Use HTTP instead of HTTPS for the admin panel
C. Hardcode admin passwords
D. Restrict admin access to trusted IPs only
問題 #5
Which HTTP header is MOST effective at mitigating clickjacking attacks?
A. Content-Type
B. X-Frame-Options
C. Set-Cookie
D. Strict-Transport-Security
解説：
| 問題 #1 正解： A | 問題 #2 正解： B | 問題 #3 正解： A | 問題 #4 正解： D | 問題 #5 正解： B |
861 お客様のコメント
品質保証JPexamはIT認定試験のシラバスに従って、試験問題の範囲を正確に絞って、的中率が99％の最新問題集を捧げます。
1年間の無料更新サービスJPexamは1年以内に問題集の無料更新サービスを提供し、お客様がいつでも最新版の問題集を持つことを保証いたします。もし試験の内容が変更されたら、弊社は直ちにお客様にお知らせします。それに、弊社の問題集が更新されたら、早速メールで最新バージョンを送付いたします。
全額返金JPexamの問題集を利用すると、短時間で勉強しても試験に合格できるのを保証いたします。試験に不合格になってしまった場合、弊社は全額返金いたします。(
ご購入前のお試しJPexamは問題集のサンプルを無料で提供いたします。ご購入前にサンプルを試用して製品の品質を確認することができます。ご遠慮なく利用してください。
