HOME
Lv005

「Lv005」の記事一覧

Vaultの外部通信をさらに制限するために推奨されるネットワーク構成はどれか。

Vaultは独立したセキュアなVLANに配置し、通信を厳密に制御すべきである。

2026年3月8日

PVWAのインストール中に作成される、アプリケーションプール実行用のローカルユーザーはどれか。

PVWAAppUser（または環境に応じた名称）がIISの実行に使用される。

2026年3月8日

PSMサーバーのハードニング後、RDP接続が「認証エラー」で失敗する場合に確認すべき設定はどれか。

堅牢化によりNLAの設定が変更され、クライアントとの不一致が起きることがある。

2026年3月8日

「Discover Accounts」機能を使用してスキャンを実行する際、スキャン対象を特定するために必要なものはどれか。

OUまたはIPアドレス範囲を指定してネットワーク内のアカウントを探索する。

2026年3月8日

Vault Adminsグループに属するユーザーが、デフォルトですべてのセーフにアクセスできる理由を説明せよ。

セーフ作成時にVault Adminsが自動的にメンバーとして追加される設計。

2026年3月8日

Vaultの可用性を高める構成として、DR以外に公式にサポートされているものはどれか。

共有ディスクを使用した高可用性(HA)クラスタ構成がサポートされている。

2026年3月8日

特権アカウントのパスワードを変更する際、権限のある別のアカウントを使用してログインする方式はどれか。

Reconcile Account（照合アカウント）はパスワードリセットに使用される。

2026年3月8日

クォータ（Quotas）機能を使用して制限できるリソースの種類はどれか。

Kafkaのクォータ機能は、クライアントごとのデータの転送レートやリクエスト処理率を制限できる。

2026年3月8日

Kafkaにおいて認証（Authentication）は「誰か」を確認することだが、認可（Authorization）は何を確認することか。

認可は認証されたユーザーに対して、特定のリソース（トピック等）への操作許可を与えるプロセスである。

2026年3月8日

コンシューマーのオフセットが範囲外（削除済みなど）になった場合に、どこから読み始めるかを決めるプロパティはどれか。

earliest（最初から）またはlatest（最新から）などを指定して、無効なオフセットからの復帰方法を決める。

2026年3月8日