HOME
CyberArk Defender

「CyberArk Defender」の記事一覧

Vaultサーバー上で「PrivateArk Remote Control Agent」サービスを動作させる目的はどれか。

このエージェントにより、サーバーに直接ログインせずにサービスの状態確認や起動・停止が可能になる。

2026年3月8日

PTAがドメインコントローラのログを解析するために使用する、エージェントレスの接続プロトコルはどれか。

PTAはWMIやRPCを使用してドメインコントローラからセキュリティイベントログを取得し分析する。

2026年3月8日

PSMサーバーの「Performance Counter」を監視して、同時接続数の上限を動的に管理するために確認すべき指標はどれか。

PSMはRDS(Remote Desktop Services)上で動作するため、RDSのセッション上限が接続数に直結する。

2026年3月8日

セーフの「Confirm Password Vault Content」権限を持つユーザーができる操作はどれか。

この権限はDual Control（双方向制御）における承認者としての役割を果たすために必要である。

2026年3月8日

「Linked Accounts」機能を使用して、パスワード変更時に別の管理アカウント（Reconcileなど）を自動で使用させる設定レベルはどれか。

特定のプラットフォーム全体、または個別のオブジェクトに対して連携アカウントを紐付けできる。

2026年3月8日

CPMが「CACPM406E Reconciling Password: Password is not found in the Vault」と出力した場合の解決策はどれか。

指定された照合アカウントがVault内に存在しないか、参照権限がない場合に発生する。

2026年3月8日

Vaultの内部暗号化に使用される「Server Key」のデフォルトの保存場所（インストール時）はどれか。

セキュリティのため、サーバーキーは本来Vaultサーバー本体とは別の物理メディアに保存すべきものである。

2026年3月8日

PVWAで「Error in Essentials DLL」と表示されログインできない場合、確認すべき主な要因はどれか。

PVWAの動作に必要なバイナリやライブラリ、およびIISの実行権限に問題がある場合に発生する。

2026年3月8日

LDAPディレクトリマッピングにおいて、同じADグループに複数のマッピングルールが該当した場合の挙動はどれか。

ディレクトリマッピングは優先順位（オーダー）に従い、最初に一致したルールが適用される。

2026年3月8日

PVWAサーバーのHardeningスクリプト実行後、管理者がWebサイトを管理するために使用する標準的なツールはどれか。

ハードニング後も、IISマネージャーを使用した基本的なWebサイト管理は可能である。

2026年3月8日