HOME
VMware Certified Professional Security

「VMware Certified Professional Security」の記事一覧

NSX-Tで「Filing Rules」を整理するために、類似したルールをまとめる機能はどれか。

ファイアウォールルールをセクション（Section）に分けることで、管理性が向上し、ルールの評価順序を整理…

2026年3月25日

vSphere環境で「vMotion」ネットワークに「専用の物理アダプタ」を使用するセキュリティ上の利点はどれか。

重要なライブマイグレーションのデータを一般の業務トラフィックから物理的に分けることで、盗聴や干渉の…

2026年3月25日

CBCの「Investigate」画面で、プロセスの「CommandLine」を確認する目的はどれか。

コマンドライン引数を分析することで、例えばPowerShellが難読化されたコードを実行していないかなどを判…

2026年3月25日

vCenter Serverで「Global Permissions」を管理できるデフォルトのユーザーはどれか。

SSOドメインのデフォルト管理者アカウントのみが、複数のvCenterに跨るグローバル権限を設定できる。

2026年3月25日

VMware SD-WANにおいて、拠点間のトラフィックを動的に最適化する「DMPO」が提供するセキュリティ上の機能はどれか。

回線品質が悪化しても、暗号化セッションを維持したままパケットの再送や最適化を行い、安全な通信を継続…

2026年3月25日

NSX-Tの「Distributed IDS/IPS」を有効にするために、ホスト側で設定が必要な項目はどれか。

各クラスタまたはホストに対してセキュリティプロファイルを有効化することで、検査機能が動作を開始する。

2026年3月25日

vSphere 8.0において、ESXiホストの「Shell」を無効化しつつ緊急時のみアクセスを許可する手法はどれか。

Shellを一時的に有効にし、一定時間経過後に自動で無効化されるタイムアウト設定を行うことで、放置による…

2026年3月25日

Carbon Black Cloudにおいて、特定のバイナリが「Known Good」と判定される主なソースはどれか。

VMwareが管理するクラウド上の膨大なデータベースに基づき、安全なソフトウェアを自動的に識別する。

2026年3月25日

VMwareの「Security Hardening Guide」で推奨されている「ESXi.audit.hub.config」設定の目的はどれか。

セキュリティ設定の一貫性を保ち、不正な変更が行われていないかを確認するための監査項目である。

2026年3月25日

vSphereで「Standard Key Provider」から「Native Key Provider」へ移行する主な理由はどれか。

Native Key Providerは追加費用や外部サーバーの管理が不要なため、運用の簡素化のために選ばれる。

2026年3月25日