HOME
Lv005

「Lv005」の記事一覧

PKIシークレットエンジンの役割はどれか。

PKIエンジンは内部認証局（CA）として機能し、TLS/SSL証明書を動的に発行・管理する。

2026年3月11日

Databaseシークレットエンジンが対応している操作はどれか。

Databaseエンジンは、要求に応じて一時的なデータベースユーザーを作成し、適切な権限を付与する。

2026年3月11日

AWSシークレットエンジンが生成できる認証情報はどれか。

AWSエンジンはIAMユーザーを動的に作成し、そのアクセスキーとシークレットキーを発行できる。

2026年3月11日

動的シークレット（Dynamic Secret）を提供しないエンジンはどれか。

KVシークレットエンジンは静的なデータを保存するものであり、動的に認証情報を生成するものではない。

2026年3月11日

Transitシークレットエンジンの主な用途はどれか。

TransitエンジンはVault内にデータを保存せず、送られてきたデータの暗号化・復号化機能のみを提供する。

2026年3月11日

シークレットエンジンを有効化する際のプレフィックスを指定する引数はどれか。

`vault secrets enable -path=` のようにパスを指定してマウントポイントを決定する。

2026年3月11日

KVシークレットエンジン（Version 2）の主な機能はどれか。

KV Version 2はキーバリュー形式のデータを保持し、過去のバージョン履歴を管理できる機能を持つ。

2026年3月11日

異なるデータセンター間のサービスメッシュ通信を中継するコンポーネントはどれか。

Mesh Gatewayは、SNI情報を利用してデータセンターを跨ぐTLS通信をルーティングします。

2026年3月11日

Consul Serverのメモリ使用量を削減するために調整すべき主な設定はどれか。

ConsulはKVデータをメモリ上に保持するため、格納するデータ量そのものがメモリ使用量に直結します。

2026年3月11日

ACLトークンを作成する際に、特定の役割（Role）を紐付けるメリットはどれか。

Roleを使用することで、複数のトークンに対して共通のポリシーセットを一括で適用・管理できます。

2026年3月11日