HOME
VMware Certified Professional Security

「VMware Certified Professional Security」の記事一覧

「vSphere Hardening Guide」が提供する主な情報はどれか。

ハードニングガイドは、環境をセキュアに保つための具体的な設定項目と推奨値のリストを提供する。

2026年3月25日

vSphereで「Standard Key Provider」を使用する際の最小要件はどれか。

標準キープロバイダを利用するには、KMIP準拠の外部キー管理システムを用意する必要がある。

2026年3月25日

NSX-Tの「Gateway Firewall」で、ステートフルなパケット検査が不可能な場所はどこか。

分散ルーター（DR）上のファイアウォールは、一般的にステートレスまたは簡易なフィルタリングに限定され…

2026年3月25日

vCenter Serverにおける「管理者ロール」が持つ権限の範囲はどれか。

管理者ロールは、vCenter Server内の全てのオブジェクトに対して全ての操作を実行できる権限を持つ。

2026年3月25日

CBCの「Sensor Update」ポリシーにおいて、更新を段階的に適用する目的はどれか。

一部の端末から順次アップデートを適用することで、新しいセンサーバージョンによる予期せぬ不具合の影響…

2026年3月25日

VMware SD-WANにおいて、特定のアプリケーションをインターネットへ直接オフロードする機能はどれか。

Direct Internet Access (DIA) により、信頼できるSaaSトラフィックをデータセンターを経由させずに直接転…

2026年3月25日

vSphere 8.0において、ESXiホストの構成情報を安全にバックアップするためのコマンドはどれか。

vicfg-cfgbackupなどのツールを使用して、ホストの構成を圧縮ファイルとしてエクスポートする。

2026年3月25日

Carbon Black Cloudにおける「Endpoint Standard」と「Endpoint Enterprise」の主な違いはどれか。

Enterpriseエディションは、高度な脅威ハンティングとインシデントレスポンス（EDR）機能を含んでいる。

2026年3月25日

NSX-Tの「Distributed Firewall」において、通信を許可するがログを残さないアクションはどれか。

Allowアクションを選択し、ロギングを有効にしない設定にすることで、許可通信のログ出力を抑制できる。

2026年3月25日

セキュリティ設定が推奨ベストプラクティスから逸脱していないかを監視するvSphereの機能はどれか。

Configuration Analysis（構成分析）ツールは、セキュリティガイドラインに基づき設定の不備をレポートす…

2026年3月25日