HOME
CyberArk Defender

「CyberArk Defender」の記事一覧

「Account Discovery」で検出されたアカウントをVaultに登録する際、必ず指定しなければならない項目はどれか。

オンボーディング時には管理ポリシー(Platform)と保存場所(Safe)の指定が不可欠である。

2026年3月8日

PTAが特権セッションをリスク評価する際、主要な判断材料となるのはどれか。

PTAはセッション内で実行される不審なコマンドや過去の行動パターンとの乖離を分析する。

2026年3月8日

PSMサーバー上でターゲットへのセッションを個別に隔離するために作成されるローカルユーザーの総称はどれか。

PSMはセッションごとにShadow Userと呼ばれるローカル制限ユーザーを作成して隔離を行う。

2026年3月8日

CPMがアカウントを「Disabled by CPM」とマークした理由として、最も可能性が高いのはどれか。

規定回数の変更試行に失敗すると、CPMはさらなるロックアウトを防ぐため自動管理を停止する。

2026年3月8日

セーフ内で「Use Account」権限のみを持つユーザーが実行できない操作はどれか。

パスワードを表示したりクリップボードにコピーするにはRetrieve権限が必要である。

2026年3月8日

VaultのバックアップユーティリティであるPAReplicateを実行するために必要な権限を持つユーザーはどれか。

BackupUserはレプリケーションとバックアップ専用の権限を持つ標準的なシステムユーザーである。

2026年3月8日

CyberArkとActive DirectoryをLDAPS(SSL/TLS)で連携させる際のデフォルトポート番号はどれか。

LDAPSを使用したセキュアなディレクトリ連携にはポート636が一般的に使用される。

2026年3月8日

CyberArk Defender認定試験において、最も重要視される能力はどれか。

Defender試験では、日常的な運用、トラブル対応、基本構成の理解が問われる。

2026年3月8日

PrivateArk ClientとPVWAの権限モデルの違いについて正しいものはどれか。

PrivateArk ClientではVault内部のより細かい管理権限が設定可能である。

2026年3月8日

パスワードの変更処理を一時的に停止（Disable）させたい場合、どこで設定を変更すべきか。

プラットフォーム設定の「Active」を「No」にすることで自動変更を停止できる。

2026年3月8日