HOME
HashiCorp Vault Associate

「HashiCorp Vault Associate」の記事一覧

Vaultの設定ファイルで `api_addr` が重要となる場面はどれか。

Vaultがクライアントに対して「ここへリクエストせよ」と伝える際や、動的に起動したプラグインが本体と通…

2026年3月11日

ストレージバックエンドを別の種類（例: ConsulからRaft）に移行する際に使用するコマンドはどれか。

`vault operator migrate` コマンドを使用し、設定ファイルでソースと宛先を指定してデータを移行する。

2026年3月11日

Linuxシステムにおいて、Vaultがメモリをスワップ領域に書き出さないようにするために使用するシステムコールはどれか。

`mlock` はVaultのメモリページを物理メモリに固定し、機密データがディスクのスワップ領域に書き込まれる…

2026年3月11日

Enterpriseライセンスの適用状態を確認するためのコマンドはどれか。

`sys/license` エンドポイントを読み取ることで、ライセンスの有効期限や機能セットを確認できる。

2026年3月11日

「MFA（多要素認証）」設定において、Enforcement（強制）を適用できる対象はどれか。

VaultのMFAは、特定の認証メソッドでのログイン時や、重要なシークレットへのアクセス時に強制するよう構…

2026年3月11日

「Seal Wrap」機能（FIPS 140-2準拠など）は何を行うか。

Seal Wrapは、データベースの認証情報などの重要な値を、Vault内部の暗号化に加えてHSM等の外部キーでさら…

2026年3月11日

「Control Groups」機能において、承認者（Approver）が承認操作を行うために使用するものはどれか。

承認者は自身の認証情報でVaultにログインし、対象のリクエストIDに対して承認アクションを実行する。

2026年3月11日

Disaster Recovery (DR) Replicationクラスターを「Promote（昇格）」させるとどうなるか。

Promote操作を行うことで、DRセカンダリはプライマリの役割を引き継ぎ、書き込みリクエストの処理を開始す…

2026年3月11日

Sentinelポリシーで定義される「EGP (Endpoint Governing Policies)」が適用されるタイミングはいつか。

EGPは特定のパスへのリクエストに対して適用され、操作が実行される前にルールへの適合性を評価する。

2026年3月11日

「Transform Secrets Engine」の特徴的な機能はどれか。

Transformエンジンは、クレジットカード番号などの形式を維持したまま暗号化・復号化を行い、レガシーDB等…

2026年3月11日