GIAC GWEB 시험 개요:
| 인증 벤더: | GIAC |
|---|---|
| 시험명: | GIAC 웹 애플리케이션 방어 전문가 |
| 시험 번호: | GWEB |
| 시험 형식: | 감독관 입회 하 시험, 선다형 문항 |
| 실제 시험 문항 수: | 75 |
| 시험 시간: | 180분 |
| 합격 점수: | 68% |
| 응시료: | $999 USD |
| 자격증 유효 기간: | 4년 |
| 지원 언어: | English |
| 관련 자격증: | GIAC 웹 애플리케이션 침투 테스트 전문가 (GWAPT) GIAC 애플리케이션 보안 엔지니어 (GCASE) |
| 권장 교육: | SANS SEC522: 애플리케이션 보안: 웹 애플리케이션, API 및 마이크로서비스 보호 |
| 시험 등록: | GIAC 공식 등록 PearsonVUE 시험 일정 예약 |
| 샘플 문제: | GIAC GWEB 샘플 문제 |
| 응시 방법: | 웹 기반 감독관 입회 시험으로, ProctorU를 통한 원격 감독 또는 PearsonVUE 시험장에서의 대면 감독 방식으로 진행 |
| 전제 조건: | 정식 응시 자격 요건은 없으며, 웹 기술에 대한 기본적인 이해가 권장됨 |
| 공식 요강 URL: | https://www.giac.org/certifications/certified-web-application-defender-gweb |
GIAC GWEB 시험 요강 주제:
| 섹션 | 비중 | 목표 |
|---|---|---|
| 최신 기술 동향 및 웹 보안 | 5% | - 신규 위협 및 기술 동향 - 브라우저 보안 및 새로운 표준 |
| 인증 메커니즘 및 모범 사례 | 12% | - 구현 및 테스트 전략 - 단일 로그인 및 타사 인증 - 인증 방식과 취약점 |
| 종합 보안 테스트 | 5% | - 취약점 탐지 및 개선 방안 - 테스트 방법론 및 도구 |
| 접근 제어 및 권한 부여 전략 | 12% | - 접근 제어 모델과 결함 - 권한 부여 정책의 적용 - 권한 상승 공격 방지 |
| AJAX 기술 및 보안 전략 | 3% | - AJAX 아키텍처 및 위험 요소 - 안전한 구현 방안 |
| 암호화 및 민감 데이터 보호 | 8% | - 데이터 보호 및 토큰화 기법 - 안전한 데이터 저장 및 전송 실무 지침 - 전송 중 및 저장 데이터에 대한 암호화 기술 |
| 세션 보안 및 업무 로직 무결성 | 10% | - 세션 관리 및 토큰 보안 - 업무 로직 결함 및 보호 방안 - 쿠키 보안 속성 |
| 웹 애플리케이션 및 HTTP 기초 | 10% | - HTTP 프로토콜의 기본 원리 - 웹 애플리케이션 구성 요소와 상호작용 방식 - 일반적인 공격 동향 및 경로 |
| 교차 출처 정책 관련 공격 및 대응 방안 | 5% | - 동일 출처 정책의 개념 - CORS 설정 오류 - CSRF 공격 및 방어 기법 |
| 최신 애플리케이션 프레임워크 이슈 및 직렬화 | 6% | - 직렬화 및 역직렬화 결함 - REST API 및 마이크로서비스 보안 - 프레임워크별 보안 위험 요소 |
| 웹 서비스 보안 | 3% | - 웹 서비스 공격 및 대응 방안 - SOAP, XML, WSDL 보안 |
| 사전 예방 방어, 파일 업로드 보안 및 대응 준비 태세 | 6% | - 로깅, 모니터링 및 사고 대응 절차 - 파일 업로드 취약점 및 통제 방안 - 자동화 공격 차단 및 계층적 방어 체계 |
| 웹 아키텍처 및 구성 보안 | 10% | - 서버 및 서비스 강화 방안 - 설정 관련 취약점 및 대응 방안 - 아키텍처 설계 원칙 |
| 입력값 검증 및 입력 관련 결함 예방 | 15% | - 입력값 검증 및 인코딩 기법 - SQL 인젝션, XSS, 명령어 인젝션 - HTTP 응답 분할 공격 및 기타 입력 기반 공격 |
최신 Cloud Security GWEB 무료샘플문제
문제 #1
What is the significance of HTTP Strict Transport Security (HSTS) in web security?
Response:
A. It ensures that browsers only interact with the server over HTTPS
B. It encrypts the content of HTTP messages
C. It prevents the browser from sending cookies over HTTP
D. It allows the server to specify which domains are allowed to interact with it
문제 #2
Which of the following is a primary security concern associated with the adoption of microservices architecture in web applications?
Response:
A. Reduced complexity of the system
B. Increased attack surface due to the multiple endpoints
C. Easier to maintain security patches
D. Consolidated logging mechanism
문제 #3
How does HTTP/2 improve web application performance compared to HTTP/1.1?
Response:
A. It uses a stronger encryption algorithm
B. It encrypts all traffic by default
C. It reduces latency by allowing multiple requests over a single connection
D. It provides built-in authentication mechanisms
문제 #4
What are common threats to web services security, and how can they be mitigated?
(Choose two)
Response:
A. Cross-Site Scripting (XSS), mitigated by input validation
B. Buffer overflows, mitigated by reducing the number of web service endpoints
C. SQL injection, mitigated by allowing direct database access
D. XML External Entity (XXE) attacks, mitigated by disabling external entity processing
문제 #5
What technique is crucial for securing server-side input validation in an AJAX application?
Response:
A. Using GET requests for all sensitive operations
B. Allowing cross-origin requests without restrictions
C. Performing input validation only on the client-side
D. Validating all input server-side to prevent injection attacks
질문과 대답:
| 문제 #1 정답: A | 문제 #2 정답: B | 문제 #3 정답: C | 문제 #4 정답: A,D | 문제 #5 정답: D |
1067 개 고객 리뷰
품질과 가치ITCertKR 의 높은 정확도를 보장하는 최고품질의 덤프는 IT인증시험에 대비하여 제작된것으로서 높은 적중율을 자랑하고 있습니다.
테스트 및 승인ITCertKR 의 덤프는 모두 엘리트한 전문가들이 실제시험문제를 분석하여 답을 작성한 만큼 시험문제의 적중률은 아주 높습니다.
쉽게 시험패스ITCertKR의 테스트 엔진을 사용하여 시험을 준비한다는것은 첫 번째 시도에서 인증시험 패스성공을 의미합니다.
주문하기전 체험ITCertKR의 각 제품은 무료 데모를 제공합니다. 구입하기로 결정하기 전에 덤프샘플문제로 덤프품질과 실용성을 검증할수 있습니다.
