GIAC GSSP-NET 시험 개요:
| 인증 벤더: | GIAC |
|---|---|
| 시험명: | GIAC Secure Software Programmer - C#.NET |
| 시험 번호: | GSSP-NET |
| 지원 언어: | 영어 |
| 자격증 유효 기간: | 해당 없음 (은퇴됨) |
| 관련 자격증: | GIAC Certified Web Application Defender (GWEB) GIAC Secure Software Programmer (GSSP) |
| 합격 점수: | 66% |
| 실제 시험 문항 수: | 75 |
| 시험 형식: | 감독관 감독 시험, 객관식 |
| 시험 시간: | 180분 |
| 응시료: | 은퇴됨 (현재 GIAC 인증 시험 응시료는 일반적으로 USD $999이지만, 이 시험은 더 이상 제공되지 않습니다) |
| 샘플 문제: | GIAC GSSP-NET 샘플 문제 |
| 응시 방법: | GIAC 인증 플랫폼을 통해 제공되는 감독관 감독 온라인 시험(과거 기준)이며, 현재 이 인증은 은퇴되었습니다. |
| 전제 조건: | 공식적인 선수 시험은 없습니다. C#/.NET 개발 및 보안 코딩 원칙에 대한 실무 경험이 권장되었습니다. |
| 공식 요강 URL: | https://www.giac.org/retired-certifications/ |
GIAC GSSP-NET 시험 요강 주제:
| 섹션 | 목표 |
|---|---|
| 주제 1: .NET 권한 부여 | - 권한 부여 통제 구현
|
| 주제 2: 안전한 소프트웨어 개발 수명 주기 | - 개발에 보안 통합
|
| 주제 3: 일반적인 웹 및 .NET 애플리케이션 공격 | - 공격 인식 및 완화
|
| 주제 4: .NET 예외 처리 및 로깅 | - 안전한 오류 처리
|
| 주제 5: 세션 관리 | - 안전한 세션 관리
|
| 주제 6: .NET Framework 보안 | - 프레임워크 보안 기능
|
| 주제 7: .NET 암호화 | - 민감한 데이터 보호
|
| 주제 8: .NET 데이터 검증 | - 입력 및 출력 검증
|
| 주제 9: .NET 인증 | - 안전한 인증 메커니즘 구현
|
최신 GIAC Information Security GSSP-NET 무료샘플문제
문제 #1
Which of the following code snippets is an example of tight encapsulation?
A. private int x;
public void fun(){x=5;}
B. private int x;
private void fun(){x=5;}
C. int x;
public void fun(){x=5;}
D. public int x;
public void fun() {x=5;}
E. protected int x;
protected void fun(){x=5;}
문제 #2
You work as a Software Developer for ABC Inc. The company has several branches Worldwide. The company uses Visual Studio.NET 2005 as its application development platform. You are creating an applications using .NET Framework 2.0. You want to allow users to view various details of a given unmanaged code. What will you do to accomplish the task?
A. Use the dumpbin.exe.
B. Use the Makecert.exe.
C. Use the Dispinterface.
D. Use a COM/DCOM server.
문제 #3
Mark works as a Software Developer for TechBook Inc. He develops an ASP.NET application, named MyApp1, using Visual Studio .NET. MyApp1 contains an ASP.NET page that is used to register new participants to a quiz contest, which is to be held recently in the city of New York. In order to take part in the quiz contest, an applicant must be between the age of fifteen and twenty-five. Mark adds a TextBox control, named txtDateOfBirth, to the page. He wants to ensure that each prospective participant enters his date of birth in txtDateOfBirth. He also wants to verify that prospective participants meet the age requirement. For this, Mark wants to use a custom client script function. He also wants to minimize the number of trips made to the server. Which of the following actions will Mark perform to accomplish the task?
Each correct answer represents a part of the solution. Choose all that apply.
A. Add a RequiredFieldValidator control to the page. Set its ControlToValidate property to txtDateOfBirth.
B. Set the ClientValidationFunction property of the CustomValidator control to the name of the script function that performs the client-side validation.
C. Add a CustomValidator control to the page. Set its ControlToValidate property to txtDateOf Birth.
D. Set the AutoPostBack property of txtDateOfBirth to False.
E. Set the ClientValidationFunction property of txtDateOfBirth to the name of the script function that performs the client-side validation.
F. Set the AutoPostBack property of txtDateOfBirth to True.
문제 #4
Ryan works as a Software Developer for Mansoft Inc. He creates an ASP.NET Web application named MyWebApplication using Visual Studio .NET 2005. MyWebApplication performs validation on XML files in a directory. Whenever a new XML file appears in the directory, MyWebApplication opens the file, checks it for validation, and updates it accordingly. Ryan wants to ensure that each update performed on XML files is logged in the Web application log. He creates a String object named Var1, to store the message to be logged. Which of the following will he use to accomplish the task?
Each correct answer represents a part of the solution. Choose two.
A. The Trace.WriteLine method
B. The EventLog.WriteEntry method
C. The EventLog.Source property
D. The EventLog.EventLogSource property
문제 #5
Sam works as a Software Developer for GenTech Inc. He develops an application named App1 using Visual Basic .NET. App1 uses a non-COM DLL named Value1.dll, which contains unmanaged code. Sam writes a method named Method1 in Value1.dll as follows:
Method1 Lib "Value1.dll"(ByVal InputVar As String, ByRef WordsVar As String, ByRef
NumbersVar As Integer) As Integer
Sam wants to use Method1 for parsing a string into an array of string values and an array of integers. Sam wants to enable App1 to call this function. Which of the following statements about the method are true?
Each correct answer represents a complete solution. Choose all that apply.
A. The value of the first parameter cannot be changed by a procedure or a function.
B. The third parameter will contain all string values found in the second parameter.
C. The third parameter will contain all integer values found in the second parameter.
D. The second parameter will contain all string values found in the first parameter.
질문과 대답:
| 문제 #1 정답: A | 문제 #2 정답: A | 문제 #3 정답: A,B,C,D | 문제 #4 정답: B,C | 문제 #5 정답: A,C,D |














862 개 고객 리뷰
품질과 가치ITCertKR 의 높은 정확도를 보장하는 최고품질의 덤프는 IT인증시험에 대비하여 제작된것으로서 높은 적중율을 자랑하고 있습니다.
테스트 및 승인ITCertKR 의 덤프는 모두 엘리트한 전문가들이 실제시험문제를 분석하여 답을 작성한 만큼 시험문제의 적중률은 아주 높습니다.
쉽게 시험패스ITCertKR의 테스트 엔진을 사용하여 시험을 준비한다는것은 첫 번째 시도에서 인증시험 패스성공을 의미합니다.
주문하기전 체험ITCertKR의 각 제품은 무료 데모를 제공합니다. 구입하기로 결정하기 전에 덤프샘플문제로 덤프품질과 실용성을 검증할수 있습니다.
