HOME
VMware Certified Professional Security

「VMware Certified Professional Security」の記事一覧

NSX-Tの「Distributed IDS」で「特定プロトコルの異常」を検知する技術はどれか。

通常の通信パターンから逸脱した挙動（アノマリ）を分析することで、未知の脅威を検知する。

2026年3月25日

vSphere 8.0の「Host Profiles」を使用してセキュリティ設定を同期する利点はどれか。

標準となる設定プロファイルから外れたホストを特定し、元のセキュアな状態に修正できる。

2026年3月25日

CBCの「Live Response」でファイルをダウンロードする際に消費されるリソースはどれか。

Live Responseによるデータ取得は、対象端末とクラウド間のネットワーク帯域を消費する。

2026年3月25日

VMware SD-WAN Gatewayの主な配置場所はどこか。

GatewayはVMwareが提供する世界各地のPoPに配置され、クラウドサービスへの入り口となる。

2026年3月25日

vSphere環境で多要素認証（MFA）を強制するための最も効率的な方法はどれか。

Azure ADやOktaなどのIDプロバイダ側でMFAを構成し、フェデレーションを組むのが標準的である。

2026年3月25日

ESXiホストを「Lockdown Mode（厳格）」に設定した際、DCUI（コンソール）の挙動はどうなるか。

厳格モードではDCUIサービスが停止し、物理コンソールからの直接操作が完全に禁止される。

2026年3月25日

Carbon Black Cloudで、センサーとクラウド間の通信が中断された場合のセンサーの挙動はどれか。

センサーはキャッシュされたポリシーを持ち、オフライン時でも定義済みの保護アクションを実行できる。

2026年3月25日

NSX-Tで「MAC Learning」を有効にする主な目的はどれか。

ネストされたハイパーバイザーやコンテナなど、1つの仮想NICで複数のMACを使用する場合に必要となる。

2026年3月25日

ESXiホストの監査ログを外部のSyslogサーバーに転送する際に使用される設定項目はどれか。

Syslog.global.logHostに転送先のサーバー情報を設定することで、ログの集中管理が可能になる。

2026年3月25日

vSphereで暗号化キーをKMSから取得するために、vCenterが使用する標準プロトコルはどれか。

Key Management Interoperability Protocol (KMIP) は、キー管理システムとクライアント間の通信標準であ…

2026年3月25日