HOME
VMware Certified Professional Security

「VMware Certified Professional Security」の記事一覧

VMware Aria Operationsにおいて、規制遵守（HIPAAやGDPRなど）をレポートするためのツールはどれか。

特定の規制に対応したコンプライアンスパックを導入することで、環境が法的要件を満たしているかを自動診…

2026年3月25日

NSX-Tの「Distributed Firewall」において、「Applied To」フィールドを適切に設定する目的はどれか。

Applied Toを特定のグループに限定することで、無関係なホスト上のリソース消費を抑え、パフォーマンスを…

2026年3月25日

vSphere 8.0でホストのコンプライアンスをチェックする際、特定のセキュリティ設定を強制する機能はどれか。

望ましい状態（Desired State）を定義することで、設定が変更された際に自動的に修復、または警告を発する…

2026年3月25日

Carbon Black Cloudにおいて、特定のセンサーグループに対して異なるポリシーを適用する基準はどれか。

センサーをグループ化し、それぞれの用途（サーバー、開発端末等）に応じた適切なセキュリティレベルのポ…

2026年3月25日

vSphere 8.0で「Service Account」に対して制限付きの権限を付与する際のベストプラクティスはどれか。

サービスアカウントには、その機能が必要とする最小限の操作権限のみを割り当てることで、侵害時のリスク…

2026年3月25日

VMware SD-WANにおいて、ブランチ側のEdgeがOrchestratorに接続する際の認証に使用されるものはどれか。

Edgeの初回接続時には一意のアクティベーションキーが使用され、その後は証明書ベースのセキュアな通信が…

2026年3月25日

NSX-Tにおいて、East-Westトラフィックに対してサービスチェーンを構成し、サードパーティ検査を行う機能はどれか。

Network Introspectionを使用すると、パケットを外部のセキュリティノードへ動的にリダイレクトして検査で…

2026年3月25日

ESXiホストの「Secure ESXiアーキテクチャ」において、カーネルを保護する「サンドボックス」化されたプロセスはどれか。

vpxaやhostdなどの管理エージェントを権限分離されたサンドボックス内で実行することで、万が一の侵害時の…

2026年3月25日

vSphere Lifecycle Manager (vLCM) を使用してセキュリティパッチを適用する利点はどれか。

vLCMを使用することで、クラスタ内の全ホストに対して一貫したベースラインまたはイメージを適用でき、脆…

2026年3月25日

CBCにおいて、攻撃者が正規のツール（PowerShell等）を悪用する挙動を検知する技術はどれか。

ふるまい分析（Behavioral Analysis）により、ツールの実行自体ではなく、その不審な挙動パターンを検知す…

2026年3月25日