HashiCorp Vault-Associate-002 試験概要:
| 認定ベンダー: | HashiCorp |
|---|---|
| 試験名: | HashiCorp認定資格：Vault Associate (002) |
| 試験番号: | Vault-Associate-002 |
| 受験料: | 70.50米ドル + 該当する税金 |
| 関連資格: | HashiCorp認定資格：Consul Associate HashiCorp認定資格：Terraform Associate HashiCorp認定資格：Packer Associate |
| 対応言語: | 英語 |
| 合格点: | 約70% / 合否判定 |
| 認定の有効期間: | 2年間 |
| 試験時間: | 60 分 |
| 試験形式: | シナリオ設問, 単一選択式, 複数選択式 |
| 出題数: | 57 |
| 推奨トレーニング: | HashiCorp Vault Associate向け学習コース HashiCorp公式トレーニングプログラム |
| 受験申し込み: | HashiCorp認定資格ポータル PSI試験運営サービス |
| サンプル問題: | HashiCorp Vault-Associate-002 サンプル問題 |
| 受験方法: | 自宅等からの遠隔監視付き受験、または認定試験会場での受験を選択できます。 |
| 前提条件: | 公式な受験資格要件は設けられていません。推奨される前提知識として、実務経験または動作確認環境での練習を通じた6か月程度の操作経験、ターミナル操作およびクラウド環境の基礎知識が挙げられます。 |
| 公式シラバスのURL: | https://developer.hashicorp.com/certifications/security-automation/vault-associate |
HashiCorp Vault-Associate-002 試験シラバストピック:
| セクション | 比重 | 目標 |
|---|---|---|
| 認証方式 | 18% | - IDとグループの概念を理解する - 各認証方式の概要と利用場面を説明できる - 人間向け認証とシステム向け認証の違いを理解する - CLI、API、UIによる認証方式の設定を行える |
| トークンとライフサイクル管理 | 12% | - トークンの種類：service、batch、rootの特徴を理解する - TTL、最大TTL、更新手続き、失効処理の仕組みを理解する - トークンの階層構造と親トークンを持たないトークンの特徴を理解する |
| アーキテクチャと基本概念 | 12% | - 初期化処理、シール解除、鍵再設定の手順を理解する - 監査デバイスとログ出力の設定方法を理解する - 高可用性、レプリケーション、名前空間（Enterprise版）の機能を理解する - データの暗号化方式とストレージバックエンドの種類を理解する |
| シークレットエンジン | 18% | - KVエンジン：v1とv2の違い、バージョン管理機能を理解する - シークレットエンジンの有効化、設定、情報の取得手順を理解する - 静的シークレットと動的シークレットの違いを理解する - データベース連携、クラウド連携、暗号化処理向け各エンジンの特徴を理解する |
| リースと更新処理 | 10% | - リースの更新および失効処理を実施できる - リースのTTLとトークンのTTLの違いを理解する - リースIDの役割とリースのライフサイクルを理解する |
| ポリシーとアクセス制御 | 20% | - HCLによるポリシーの記法と権限設定のルールを理解する - 標準搭載ポリシー：default、rootの役割を理解する - トークン、認証方式、エンティティへのポリシーの割り当てを行える - パス単位の権限設定とワイルドカードの使用法を理解する |
| Vaultの利用インターフェース | 10% | - UIの操作方法と各種設定手順を理解する - APIの構造、エンドポイント、ヘッダー情報の扱いを理解する - CLIの基本コマンドと認証手順を理解する |
HashiCorp Certified: Vault Associate (002) 認定 Vault-Associate-002 試験問題：
問題 #1
Using the Vault CLI, what command is used to authenticate to Vault?
A. vault creds
B. vault auth
C. vault login
D. vault user
問題 #2
Where on the page would you click to display the list of available Vault-created encryption keys?
A. Cubbyhole/
Cubbyhole_6ea98f91
per-token private secret storage
B. secret/
v2 kv_ad199c3d
key/value secret storage
C. transit/
transit_c8663e33
問題 #3
When enabling auto-unseal, how do you specify the seal type? (Choose two.)
A. Set the VAULT_SEAL_TYPEenvironment variable
B. Use the vaultoperatorcommand
C. Use the /sys/sealendpoint on the Vault API
D. Create a sealblock in the server configuration file
E. Configure in the storageblock of the server configuration file
問題 #4
What are orphan tokens?
A. Orphan tokens are tokens with no policies attached
B. Orphan tokens do not expire when their own max TTL is reached
C. Orphan tokens are not children of their parent; therefore, orphan tokens do not expire when their parent does
D. Orphan tokens are tokens with a use limit so you can set the number of uses when you create them
問題 #5
Running the second command in the GUI CU will succeed.
A. True
B. False
解説：
| 問題 #1 正解： C | 問題 #2 正解： C | 問題 #3 正解： B、D | 問題 #4 正解： C | 問題 #5 正解： B |
1055 お客様のコメント
品質保証JPexamはIT認定試験のシラバスに従って、試験問題の範囲を正確に絞って、的中率が99％の最新問題集を捧げます。
1年間の無料更新サービスJPexamは1年以内に問題集の無料更新サービスを提供し、お客様がいつでも最新版の問題集を持つことを保証いたします。もし試験の内容が変更されたら、弊社は直ちにお客様にお知らせします。それに、弊社の問題集が更新されたら、早速メールで最新バージョンを送付いたします。
全額返金JPexamの問題集を利用すると、短時間で勉強しても試験に合格できるのを保証いたします。試験に不合格になってしまった場合、弊社は全額返金いたします。(
ご購入前のお試しJPexamは問題集のサンプルを無料で提供いたします。ご購入前にサンプルを試用して製品の品質を確認することができます。ご遠慮なく利用してください。
