HOME
HashiCorp Vault Associate

「HashiCorp Vault Associate」の記事一覧

監査ログのフォーマットとしてJSONを選択する最大の利点は何か。

構造化されたJSON形式であれば、主要なログ管理ツールで自動的にフィールドを認識・インデックス化でき、…

2026年3月11日

トークンは有効だが、特定のパスへの書き込みで「403 Permission Denied」が発生した。確認すべきコマンドはどれか。

`vault token capabilities` コマンドを使用すると、そのトークンが指定されたパスに対して具体的にどのよ…

2026年3月11日

ロードバランサー経由でアクセスした際、HTTP 503エラーが返ってくる原因として最も一般的なものはどれか。

Vaultのスタンバイノードは、ヘルスチェックで非アクティブ（または503/429）を返す設定が多く、LBが誤っ…

2026年3月11日

MFA機能において、ログイン時ではなく「重要な操作（例：Rootトークンの作成）」に対してMFAを要求する設定は何と呼ばれるか。

ログイン済みのユーザーであっても、特定の重要パスへのアクセスや操作を行う際に追加で認証を求めること…

2026年3月11日

ライセンス期限が切れた場合、Vault Enterpriseの動作はどうなるか。

通常は猶予期間があり、ログに警告が出続けるが、即座にサービスが停止することはない（契約条件やバージ…

2026年3月11日

FIPS 140-2準拠モードでVaultを動作させるために必須となる条件はどれか。

FIPSモードには、FIPS認定を受けた暗号モジュール（HSM）の利用と、それに対応した特別なビルドのVaultバ…

2026年3月11日

「Entropy Augmentation（エントロピー増強）」機能は何のために使われるか。

システムの乱数生成器（RNG）に加え、外部の高信頼なソースからエントロピーをサンプリングして、より予測…

2026年3月11日

Enterprise版の「Automated Snapshots」機能がサポートしている保存先はどれか。

エージェントの設定またはAPIを通じて、スナップショットを定期的にクラウドストレージやローカルパスに自…

2026年3月11日

KMIP Secrets Engineを使用する場合、Vaultはどのような役割を果たすか。

VaultはKMIPサーバーとして振る舞い、ストレージ機器などのKMIPクライアントからのリクエストを受け付け、…

2026年3月11日

Namespacesは階層構造を持つことができるか。

Namespacesはフォルダのようにネスト（入れ子）構造にすることができ、組織構造に合わせた柔軟な権限委譲…

2026年3月11日