HOME
VMware Certified Professional Security

「VMware Certified Professional Security」の記事一覧

NSX-Tにおいて、コンテナ環境（Tanzu）のネットワークセキュリティを制御するコンポーネントはどれか。

NCPは、KubernetesのネットワークポリシーをNSXの分散ファイアウォールルールに動的に変換する。

2026年3月25日

ESXiホストで「SSHログイン」に成功した際、そのログ（Syslog）に記録される一般的な識別子はどれか。

SSH経由のアクセスに関するログは、標準的なLinuxサービスと同様にsshd識別子で記録される。

2026年3月25日

vCenterで「Active Directory over LDAPS」を構成する際、信頼を確立するためにアップロードが必要なものはどれか。

LDAPSによる暗号化通信を確立するためには、署名元のCA証明書をvCenterに登録する必要がある。

2026年3月25日

CBCの「Alerts」詳細画面において、プロセスの「真の親子関係」を調査するために使用するビューはどれか。

プロセスツリー表示により、どのプロセスがどのプログラムを起動したかの因果関係を視覚的に特定できる。

2026年3月25日

VMware SD-WANにおいて、EdgeがOrchestratorとの通信に使用するプロトコルとポート番号の組み合わせはどれか。

管理プレーンの通信は、標準的なセキュアウェブポートであるHTTPS 443を使用して行われる。

2026年3月25日

NSX-Tの「Distributed IDS/IPS」において、特定の署名（Signature）を「検知のみ」に設定するモードはどれか。

Detect Onlyモードでは、脅威を検知してアラートを生成するが、トラフィックの遮断は行わない。

2026年3月25日

vSphere 8.0でESXiホストの「TLSプロトコル」構成を管理するために使用されるツールはどれか。

TLS Configuratorユーティリティを使用して、ホストやvCenterで使用するTLSのバージョン（1.2や1.3）を一…

2026年3月25日

Carbon Black Cloudにおいて、特定のセンサーグループに対して実行を許可する「Allowlist」を適用する際の最適な方法はどれか。

証明書ベースの信頼設定を使用することで、正規のソフトウェア更新などに柔軟に対応しつつ安全性を維持で…

2026年3月25日

VMware Aria Operationsにおける「Compliance Alert」が発生した際、管理者が最初に行うべきことはどれか。

アラート詳細に示された「どの設定が基準に違反しているか」を確認し、示された修正手順に従って対応する。

2026年3月25日

vSAN Encryptionにおいて、ホストが再起動した際にKMSからキーを再取得するプロセスを何と呼ぶか。

ホストの起動時に暗号化されたディスクをマウントするためには、KMSとの通信を確立してキーを取得（Unlock…

2026年3月25日