HOME
VMware Certified Professional Security

「VMware Certified Professional Security」の記事一覧

vSphere環境で「管理トラフィック」の暗号化に自己署名証明書ではなく「CA署名証明書」を使用すべき理由はどれか。

信頼できる認証局（CA）が発行した証明書を使用することで、接続先の正当性を検証し、なりすましを防ぐこ…

2026年3月25日

NSX-Tの「Distributed Malware Prevention」で、スキャン対象として最も一般的なファイル形式はどれか。

攻撃の足がかりとなる実行形式（PE）ファイルが、マルウェアスキャンの主要なターゲットとなる。

2026年3月25日

CBCの「Audit and Remediation」において、未修正の脆弱性を特定するためにスキャンするテーブルはどれか。

OSのバージョンや適用済みパッチ情報のテーブルをクエリすることで、既知の脆弱性（CVE）への対応状況を確…

2026年3月25日

vSphere 8.0において、特定の管理者が「自分のパスワードのみ変更可能」にするための設定はどれか。

「ユーザーのパスワード変更」などの特定の特権のみを含むカスタムロールを定義し、該当ユーザーに割り当…

2026年3月25日

VMware SD-WANにおいて、ブランチ側のEdgeが「全トラフィックをハブ経由にする」構成の名称はどれか。

全ての通信をセキュリティチェックのために中央（Hub）のデータセンター等へ転送することをバックホールと…

2026年3月25日

NSX-Tにおいて、パケットのペイロードを解析して不適切なコンテンツを遮断する「Layer 7 Firewall」の基盤はどれか。

Context Profilesを使用することで、アプリケーションの種類に基づいた詳細な制御が可能になる。

2026年3月25日

vSphere 8.0において、ESXiホストの「Config Store」がセキュリティに寄与する点はどれか。

Config Storeはホストの設定情報を一元管理し、改ざん防止や機密性の確保を行うための新しいデータベース…

2026年3月25日

Carbon Black Cloudで「Credential Theft」アラートが発生した際、攻撃者が狙っている主な対象はどれか。

攻撃者はLSASSから資格情報をダンプしようとするため、CBCはこれを検知して保護する。

2026年3月25日

vSphereの「イベントログ」に記録される情報のうち、ブルートフォース攻撃を示唆するものはどれか。

特定のIPやユーザーに対して「Login failed」イベントが連続して発生している場合、攻撃の可能性が高い。

2026年3月25日

vSphereの「Native Key Provider」で生成されたキーはどこに保存されるか。

Native Key Providerは、vCenter内のデータベースに暗号化された状態でキー情報を保持する。

2026年3月25日