HOME
HashiCorp Vault Associate

「HashiCorp Vault Associate」の記事一覧

Transitエンジンの「Convergent Encryption（収束暗号化）」の特徴はどれか。

通常はランダムなnonceにより暗号文が変わるが、収束暗号化ではキーと平文が同じなら暗号文も一致するため…

2026年3月11日

KV Secrets Engine v2において、データを完全に削除し復元不可能にする操作はどれか。

`delete` は論理削除（バージョンの非表示）だが、`destroy` は指定されたバージョンのデータをストレージ…

2026年3月11日

KV v2で、誤って削除（delete）したデータのバージョンを復活させるコマンドはどれか。

`vault kv undelete` コマンドを使用すると、論理削除マークが解除され、再度データにアクセス可能になる。

2026年3月11日

Vault UI（Webインターフェース）を有効にするための設定ブロックはどれか。

設定ファイル内の `ui = true` または `ui { enabled = true }` ブロックによってWebインターフェースが有…

2026年3月11日

Vaultサーバーの健全性を確認するために、ロードバランサーがチェックすべきAPIエンドポイントはどれか。

`/sys/health` エンドポイントは、Vaultの初期化状態、Seal状態、アクティブ/スタンバイ状態に応じたHTTP…

2026年3月11日

Vaultのプラグイン（Plugin）を登録する際に必須となるセキュリティチェックはどれか。

プラグインバイナリが改ざんされていないことを保証するため、登録時にそのファイルのSHA256チェックサム…

2026年3月11日

「Step-Down」操作 (`vault operator step-down`) を行うとどうなるか。

計画的なメンテナンスなどで、現在のアクティブノードを強制的にスタンバイに降格させる際に使用する。

2026年3月11日

「Raw Storage Endpoint」 (`sys/raw`) を使用する主な目的はどれか。

`sys/raw` は、暗号化されたままのデータをキー単位で直接操作するための特殊なエンドポイントで、通常運…

2026年3月11日

Vaultのログレベルをデバッグモードに変更するための設定値はどれか。

設定ファイルまたは環境変数で `log_level` を `debug` に設定することで詳細なログが出力される。

2026年3月11日

Vaultの設定ファイルで `api_addr` が重要となる場面はどれか。

Vaultがクライアントに対して「ここへリクエストせよ」と伝える際や、動的に起動したプラグインが本体と通…

2026年3月11日