저희 제품에 신심을 갖고 시험에 도전해보세요.
2026년에도 ISC CAP - Certified Authorization Professional (CAP日本語版)은 ISC이 공인하는 인증으로 실무 역량을 증명하는 데 효과적입니다. PassTIP의 CAP日本語 연습문제 60문항으로 인증 취득에 한 걸음 더 가까워지시기 바랍니다.
ISC CAP日本語 시험 개요:
| 인증 벤더: | The SecOps Group |
|---|---|
| 시험명: | Certified AppSec Practitioner 시험 |
| 시험 번호: | CAP |
| 합격 점수: | 60% |
| 응시료: | £100 |
| 지원 언어: | English |
| 실제 시험 문항 수: | 60 |
| 시험 시간: | 60분 |
| 자격증 유효 기간: | 평생 유효 |
| 시험 형식: | 사실 기반 및 시나리오 기반 문항, 객관식 문항 |
| 권장 교육: | 공식 학습 자료 |
| 시험 등록: | 공식 등록 |
| 샘플 문제: | DOWNLOAD DEMO |
| 응시 방법: | 온라인 감독 방식으로 언제든지 응시 가능하며 전 세계에서 접근할 수 있습니다 |
| 전제 조건: | 애플리케이션 보안 개념, OWASP Top 10, 보안 모범 사례 및 주요 취약점에 대한 기본 지식이 필요하며, 별도의 정식 응시 자격 요건은 없습니다 |
| 공식 요강 URL: | https://pentestingexams.com/certifications/essentials/certified-application-security-practitioner/ |
ISC CAP日本語 시험 요강 주제:
| 섹션 | 목표 |
|---|---|
| Encoding, Encryption and Hashing | |
| 보안 설정 오류 | |
| OWASP Top 10 취약점 | |
| 코드 삽입 취약점 | |
| 공급망 공격 및 대응 방안 | |
| 안전하지 않은 파일 업로드 | |
| 디렉터리 경로 탐색 취약점 | |
| 비즈니스 로직 취약점 | |
| 정보 노출 | |
| 인증 관련 취약점 | - Password Storage and Password Policy - Brute Force Attacks |
| Cross-Site Scripting | |
| 입력 유효성 검증 메커니즘 | - Blacklisting - Whitelisting |
| TLS Security | - Symmetric and Asymmetric Ciphers - TLS Certificate Misconfiguration |
| Server-Side Request Forgery | |
| Cross-Site Request Forgery | |
| 취약하거나 구식인 구성 요소 | |
| 권한 부여 및 세션 관리 취약점 | - Insecure Direct Object Reference - Securing Cookies - Parameter Manipulation Attacks - Privilege Escalation |
| SQL Injection | |
| 보안 모범 사례 및 강화 기법 | - Security Headers - Same Origin Policy |
| XML External Entity Attack |
ISC CAP - Certified Authorization Professional (CAP日本語版) 관련 궁금증을 해결해 드립니다
CAP日本語는 The SecOps Group이 주관하는 공인 인증시험으로, 이 시험을 통과하시면 Certified AppSec Practitioner 자격을 취득하게 됩니다. 해당 인증의 등급은 입문 수준입니다. PassTIP에서는 이 시험을 대비하기 위한 60문항의 연습문제를 제공하고 있습니다.
CAP日本語 시험에는 60문항이 출제되고 제한 시간은 60분입니다. 전체 시간을 문항 수로 나누어 문항당 목표 풀이 시간을 정해 두시면 페이스 조절이 수월하며, 막히는 문제는 표시해 두고 마지막에 다시 푸는 방식이 시간 관리에 효과적입니다. PassTIP의 테스트 엔진에서 실제와 동일한 제한 시간으로 모의고사를 연습하시면 시험 당일의 시간 압박을 줄이실 수 있습니다.
CAP日本語 시험은 60%을 넘겨야 합격이며 공식 응시료는 £100입니다. 재응시하시는 경우에도 응시료는 동일하게 전액 부과되므로 충분히 준비하신 후 응시하시는 것이 좋습니다. PassTIP의 60문항 모의고사로 사전에 실력을 측정하시고, 합격 기준보다 여유 있는 점수가 반복적으로 나올 때 응시 일정을 잡으시기를 권장합니다.
CAP日本語 시험의 응시 조건은 다음과 같이 안내되어 있습니다. 애플리케이션 보안 개념, OWASP Top 10, 보안 모범 사례 및 주요 취약점에 대한 기본 지식이 필요하며, 별도의 정식 응시 자격 요건은 없습니다 응시 조건은 주최 측 정책에 따라 달라질 수 있으므로 접수 전에 공식 안내 페이지에서 최신 내용을 꼭 확인하시기 바랍니다.
CAP日本語 시험 접수는 아래의 공식 채널을 통해 진행하실 수 있습니다.
시험은 온라인 감독 방식으로 언제든지 응시 가능하며 전 세계에서 접근할 수 있습니다 방식으로 진행되니 접수 시 시험 방식과 일정을 함께 살펴보시기 바랍니다.
The SecOps Group이 CAP日本語 시험 준비생에게 권장하는 공식 교육 과정은 다음과 같습니다.
공식 교육으로 개념을 다지신 뒤 PassTIP의 60문항 연습문제로 실전 풀이 감각을 익히시면 보다 완성도 높은 대비가 가능합니다.
있습니다. PassTIP은 CAP日本語 무료 샘플 문제를 제공하고 있어 실제 제품의 구성과 품질을 구매 전에 직접 살펴보실 수 있습니다. 제품을 구매하시면 365일 동안 무료 업데이트가 적용되며, 무료 기간이 끝난 이후에는 50% 할인된 가격으로 업데이트를 연장하실 수 있습니다.
PassTIP은 환불 보장 정책을 운영하고 있습니다. 구매일로부터 60일 이내에 CAP日本語 시험에 응시하여 불합격하신 경우 전액 환불을 신청하실 수 있으며, 응시 등록 확인서 사본과 공식 성적표(Score Report) PDF를 시험일로부터 2일 이내에 제출하시면 7일 이내에 처리됩니다. 구매 후 3일 이내 응시, 다운로드 후 미응시, 무료 자료와 만료된 주문은 대상에서 제외되며 수험자와 결제자의 명의가 동일해야 합니다. 환불 대신 동일한 가치의 다른 시험 자료 2개를 무료로 받으면서 기존 제품의 업데이트 서비스를 그대로 유지하는 선택도 가능합니다. 자료 전달은 결제 직후 이루어지며 결제 후 1분 이내에 이메일로 발송됩니다. 2시간이 지나도 도착하지 않으면 고객센터로 문의해 주시기 바랍니다. 설치 가능한 컴퓨터 대수에는 제한이 없습니다.
CAP日本語 시험의 출제 범위는 모두 20개 영역으로 나뉘어 있습니다. 대표적으로 보안 설정 오류，정보 노출，TLS Security 영역이 출제되며, 각 영역의 세부 항목과 전체 배점 구성은 위에 안내된 시험 범위 전문에서 확인하시기 바랍니다.
최신 ISC Certification CAP-JPN 무료샘플문제
문제 #1
CORS (クロスオリジン リソース共有) の誤った構成に関して、次の記述のうち正しいものはどれですか。
A. HTTP ヘッダーの値が Access-Control-Allow-Origin: * であり、Access-Control-Allow-Credentials ヘッダーの値が無関係である場合、CORS は悪用される可能性があります。
B. 上記のすべて
C. HTTP ヘッダーの値が Access-Control-Allow-Origin: * かつ Access-Control-Allow-Credentials: false の場合、CORS は悪用される可能性があります。
D. HTTP ヘッダーの値が Access-Control-Allow-Origin: * かつ Access-Control-Allow-Credentials: true の場合、CORS が悪用される可能性があります。
문제 #2
次のヘッダーのうち、クリックジャッキング攻撃を防ぐのに役立つものはどれですか?
A. アクセス制御許可オリジン
B. Xフレームオプション
C. 厳格なトランスポートセキュリティ
D. X-Content-Type オプション
문제 #3
次のリクエストは、クロスサイトリクエストフォージェリの脆弱性に対して脆弱です。
POST /changepassword HTTP/2Host: example.com User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) rv:107.0) Gecko/20100101 Firefox/107.0 Sec-Fetch-Dest: document Sec-Fetch-Mode: navigation Sec-Fetch-Site: same-origin Cookie: JSESSIONID=38RC5ECV10785B53AF19816E92E2E50 Content-Length: 95 new_password=lov3MyPiano23&confirm_password=lov3MyPiano23
A. .偽
B. 真実
문제 #4
クロスサイトスクリプティング攻撃を防ぐための入力検証の最も効果的な方法はどれですか?
A. Cookie を HttpOnly としてマークする
B. Web アプリケーション ファイアウォール (WAF) の使用
C. ホワイトリストを作成し、信頼できる入力のみを許可する
D. HTML やその他の有害な文字をブラックリストに登録する
문제 #5
次の Google Dork のうち、victim-app.com のディレクトリ リストを見つけるために使用できるものはどれですか?
A. intext:"Index of" site:victim-app.com
B. intitle:"Index of" site:victim-app.com
C. AとBの両方
D. 上記のいずれでもない
질문과 대답:
| 문제 #1 정답: D | 문제 #2 정답: B | 문제 #3 정답: B | 문제 #4 정답: C | 문제 #5 정답: C |
0 분의 상품리뷰 
