HOME
VMware Certified Professional Security

「VMware Certified Professional Security」の記事一覧

vSphere VM暗号化において、暗号化キーを生成・管理する外部コンポーネントはどれか。

Key Management Server（KMS）は、仮想マシンの暗号化に必要な暗号キーのライフサイクルを管理する。

2026年3月25日

ESXiホストのShellアクセスを無効にする主な理由はどれか。

シェルへのアクセスを制限することで、ホストに対する直接的な攻撃経路を減らすことができる。

2026年3月25日

VMware SD-WANにおける「Edge-to-Edge」VPNで使用される暗号化規格はどれか。

SD-WAN Edge間のVPN通信は、業界標準のIPsec AES-256を使用して強力に保護される。

2026年3月25日

Carbon Black Cloudで特定のアラートを自動的に抑制する機能はどれか。

Alert Exclusion（アラート除外）を設定することで、既知の無害な挙動によるアラートの発生を抑えることが…

2026年3月25日

NSX-Tにおいて、特定のグループに動的にメンバーを追加するための基準はどれか。

VMタグを使用することで、名前や属性に基づき、セキュリティグループのメンバーを動的に管理できる。

2026年3月25日

vSphere Trust Authority（vTA）の主な目的はどれか。

vTAは、ESXiホストが信頼できる状態にあるかを検証し、暗号化キーへのアクセスを制限する。

2026年3月25日

vSphere 8.0で利用可能な、最新のアイデンティティプロバイダ連携はどれか。

最新のvSphereでは、OktaやAzure AD（Entra ID）などの外部アイデンティティプロバイダとのフェデレーショ…

2026年3月25日

NSX-Tのゲートウェイファイアウォールが適用されるノードはどれか。

ゲートウェイファイアウォールは、北南トラフィックを制御するためにゲートウェイのアップリンクまたはダ…

2026年3月25日

vSAN環境で保存データの暗号化を実行する機能はどれか。

vSAN Encryptionは、クラスタレベルでデータストア全体のデータを暗号化する。

2026年3月25日

Carbon Black Cloudで「隔離された」エンドポイントが許可される通信はどれか。

隔離状態のエンドポイントは、脅威の分析と復旧のためにCarbon Black Cloudとの管理通信のみが許可される。

2026年3月25日