HOME
Lv011

「Lv011」の記事一覧

「Require password change every X days」設定を無効にした場合、パスワードはどうなるか。

この設定を無効にすると、CPMによる定期的な自動ローテーションが停止する。

2026年3月8日

Vaultサーバーをインストールする際、事前に用意すべきWindows Serverの役割はどれか。

Vaultはセキュリティ上の理由からドメインに属さず、他の役割を持たないスタンドアロン構成が必須である。

2026年3月8日

「Account Discovery」で検出されたアカウントをVaultに登録する際、必ず指定しなければならない項目はどれか。

オンボーディング時には管理ポリシー(Platform)と保存場所(Safe)の指定が不可欠である。

2026年3月8日

PTAが特権セッションをリスク評価する際、主要な判断材料となるのはどれか。

PTAはセッション内で実行される不審なコマンドや過去の行動パターンとの乖離を分析する。

2026年3月8日

PSMサーバー上でターゲットへのセッションを個別に隔離するために作成されるローカルユーザーの総称はどれか。

PSMはセッションごとにShadow Userと呼ばれるローカル制限ユーザーを作成して隔離を行う。

2026年3月8日

CPMがアカウントを「Disabled by CPM」とマークした理由として、最も可能性が高いのはどれか。

規定回数の変更試行に失敗すると、CPMはさらなるロックアウトを防ぐため自動管理を停止する。

2026年3月8日

セーフ内で「Use Account」権限のみを持つユーザーが実行できない操作はどれか。

パスワードを表示したりクリップボードにコピーするにはRetrieve権限が必要である。

2026年3月8日

VaultのバックアップユーティリティであるPAReplicateを実行するために必要な権限を持つユーザーはどれか。

BackupUserはレプリケーションとバックアップ専用の権限を持つ標準的なシステムユーザーである。

2026年3月8日

CyberArkとActive DirectoryをLDAPS(SSL/TLS)で連携させる際のデフォルトポート番号はどれか。

LDAPSを使用したセキュアなディレクトリ連携にはポート636が一般的に使用される。

2026年3月8日

CyberArk Defender認定試験において、最も重要視される能力はどれか。

Defender試験では、日常的な運用、トラブル対応、基本構成の理解が問われる。

2026年3月8日