GIAC GSSP-NET 시험 개요:
| 인증 벤더: | GIAC |
|---|---|
| 시험명: | GIAC Secure Software Programmer - C#.NET |
| 시험 번호: | GSSP-NET |
| 시험 시간: | 180분 |
| 관련 자격증: | GIAC Secure Software Programmer - Java (GSSP-Java) GIAC Secure Software Programmer (GSSP) |
| 합격 점수: | 약 70~73% |
| 실제 시험 문항 수: | 객관식 문항 약 75문제 |
| 응시료: | USD 949~979 (지역 및 상품 구성에 따라 상이함) |
| 지원 언어: | English |
| 자격증 유효 기간: | 4년 |
| 시험 형식: | 오픈북 (GIAC 색인집 사용 가능), 감독관 입회 시험, 객관식 |
| 권장 교육: | SANS Secure Coding in .NET (SEC 소프트웨어 보안 교육 과정) |
| 시험 등록: | GIAC 공식 자격증 등록 |
| 샘플 문제: | GIAC GSSP-NET 샘플 문제 |
| 응시 방법: | 온라인 감독 시험 (GIAC 원격 감독 방식 또는 지정 시험장에서 응시 가능) |
| 전제 조건: | 별도의 필수 자격 요건은 없으나, C# 및 .NET 개발에 대한 충분한 지식을 갖추는 것이 적극 권장됩니다. |
| 공식 요강 URL: | https://www.giac.org/certifications/secure-software-programmer-net-gssp-net/ |
GIAC GSSP-NET 시험 요강 주제:
| 섹션 | 목표 |
|---|---|
| 인증 및 권한 부여 | - 접근 제어 모델
|
| 안전한 소프트웨어 개발 원칙 | - 안전한 SDLC 개념 및 방법론
|
| C#.NET 안전 코딩 실무 | - 입력값 검증 및 정제
|
| 일반적인 취약점 및 대응 방안 | - .NET 환경에서의 OWASP Top 10
|
| .NET 애플리케이션에서의 암호화 기술 | - 키 관리
|
최신 GIAC Information Security GSSP-NET 무료샘플문제
문제 #1
You work as a Software Developer for ABC Inc. You use Visual Studio .NET to develop a Windows application named MyWindowApp. You implement the security classes of the .NET Framework. When users interact with the application, the role-based validation should perform frequently. You must ensure that only validated Windows NT or Windows 2000 domain users are permitted to access the application. You add the appropriate Imports statements for the System.Security.Principal namespace and the System.Threading namespace. Which of the following code segments will you use to accomplish this task?
A. Dim identity As WindowsIdentity = WindowsIdentity.GetCurrent() Dim myprincipal As New WindowsPrincipal(identity)
B. AppDomain.CurrentDomain.SetThreadPrincipal(_
PrincipalPolicy.WindowsPrincipal)
Dim myprincipal As WindowsPrincipal = _CType(Thread.CurrentPrincipal, WindowsPrincipal)
C. AppDomian.CurrentDomain.SetPrincipalPolicy(_
PrincipalPolicy.WindowsPrincipal)
Dim myprincipal As WindowsPrincipal = _CType(Thread.CurrentPrincipal, WindowsPrincipal)
D. Dim identity As WindowsIdentity = _WindowsIdentity.GetAnonymous() Dim myprincipal As New WindowsPrincipal(identity)
문제 #2
You work as a Software Developer for ABC Inc. The company uses Visual Studio .NET 2008 as its application development platform. You create an ASP.NET Web application using .NET Framework 3.5. You create a Web form in the application that permits users to provide personal information. You add a DropDownList control to the Web form to retrieve the residential status of users. The default item that the DropDownList control displays is the "Select Country" option. You have to ensure that users select a country other than the default option. Which of the following validation controls should you use to accomplish this task?
A. CustomValidator
B. RequiredFieldValidator
C. RangeValidator
D. RegularExpressionValidator
문제 #3
You work as a Software Developer for ABC Inc. The company uses Visual Studio .NET 2008 as its application development platform. You create an ASP.NET Web application using .NET Framework 3.5. You create your own HTTP handlers that render custom output to the browser in the application. Other than this, under which of the following operations will you use your HTTP handlers?
Each correct answer represents a complete solution. Choose two.
A. Image server
B. Image mapping
C. Aggregator
D. RSS feeds
문제 #4
You work as a Web Application Developer for ABC Inc. The company uses Visual Studio .NET as its application development platform. You create a Web application using .NET Framework 2.0. You configure the application at the following levels:
l Root Web
l Web application root directory
l Web site
l Web application subdirectory
In which of the following files will these levels be stored?
A. Proxy auto-config
B. Manhine.config
C. Web.config
D. ApplicationName.config
문제 #5
Which of the following is the best encryption algorithm to encrypt and decrypt messages?
A. DES
B. TripleDES
C. AES
D. RSA
질문과 대답:
| 문제 #1 정답: C | 문제 #2 정답: B | 문제 #3 정답: A,D | 문제 #4 정답: C | 문제 #5 정답: D |














1117 개 고객 리뷰
품질과 가치ITCertKR 의 높은 정확도를 보장하는 최고품질의 덤프는 IT인증시험에 대비하여 제작된것으로서 높은 적중율을 자랑하고 있습니다.
테스트 및 승인ITCertKR 의 덤프는 모두 엘리트한 전문가들이 실제시험문제를 분석하여 답을 작성한 만큼 시험문제의 적중률은 아주 높습니다.
쉽게 시험패스ITCertKR의 테스트 엔진을 사용하여 시험을 준비한다는것은 첫 번째 시도에서 인증시험 패스성공을 의미합니다.
주문하기전 체험ITCertKR의 각 제품은 무료 데모를 제공합니다. 구입하기로 결정하기 전에 덤프샘플문제로 덤프품질과 실용성을 검증할수 있습니다.
