HOME
HashiCorp Vault Associate

「HashiCorp Vault Associate」の記事一覧

「Response Wrapping」機能の主な目的は何か。

信頼できない経路や仲介者を介して秘密を渡す際、中身を見られるリスクを防ぐために、一度きりの使い捨て…

2026年3月11日

Identity Secrets Engineにおける「Entity」とは何を表すか。

Entityは、LDAPやGitHubなど異なる認証メソッドでログインしても、同一人物であることをVault内で紐付ける…

2026年3月11日

Unseal Keyを紛失し、閾値（Threshold）分のキーが集まらなくなった場合どうなるか。

Vaultのセキュリティモデル上、キークォーラムを失うことは暗号化されたデータへのアクセス権を永久に失う…

2026年3月11日

Enterprise版機能である「Namespaces」の主な利点はどれか。

Namespacesを使用することで、同じパス（例: secret/）を異なるテナントで競合することなく独立して使用・…

2026年3月11日

Vaultの設定ファイル（config.hclなど）を変更した後、反映させるために必要な操作はどれか。

多くの設定（リスナーやストレージ設定など）はプロセスの再起動が必要だが、一部の設定はSIGHUPシグナル…

2026年3月11日

本番環境でのUnsealプロセスにおいて推奨される運用はどれか。

セキュリティを高めるため、キーシェアを別々の管理者に分散させ、複数人の合意がないとUnsealできないよ…

2026年3月11日

本番環境のVaultサーバーが「Sealed」状態に戻ってしまう原因として考えられるものはどれか。

Vaultはメモリ上にのみマスターキーを保持するため、プロセスやサーバーが再起動するとキーが失われ、再び…

2026年3月11日

Integrated Storage (Raft) のスナップショットを取得するコマンドはどれか。

`vault operator raft snapshot save ` コマンドを使用して、クラスターの状態をバックアップファイルとし…

2026年3月11日

Auto Unseal機能を使用するために必要な外部コンポーネントはどれか。

Auto Unsealでは、Vaultのマスターキーを暗号化・復号化するためにAWS KMSやAzure Key Vault、HSMなどを利…

2026年3月11日

Shamir’s Secret Sharing（シャミアの秘密分散法）は何のために使用されるか。

マスターキーを直接保存せず、複数のキーシェアに分割し、指定数（閾値）が集まらないと復元できないよう…

2026年3月11日