HOME
Lv013

「Lv013」の記事一覧

Agentレス保護（vShield/NSX）と比較して、Agentベース保護でのみ利用可能な機能はどれか。

ログ監視やアプリケーションコントロールなどの機能は、OS内部の情報を参照する必要があるため、Agentのイ…

2026年3月24日

AWSやAzureとの同期（コネクタ同期）の推奨される最小間隔はどれくらいか。

クラウドAPIのレート制限などを考慮し、通常は10分〜15分程度の間隔で同期を行うことが推奨される。

2026年3月24日

Amazon SNSへのイベント転送を行う際、通知されるメッセージのデータ形式はどれか。

Amazon SNSへの通知はJSON形式で行われ、プログラムによるパースや自動処理に適している。

2026年3月24日

APIキーを作成する際、そのキーが実行可能な操作範囲を制御するために割り当てるものはどれか。

APIキーにもユーザーと同様に「役割」を割り当てることで、実行可能なAPI操作の権限を制限する。

2026年3月24日

管理者がDeep Security Managerへのログインに社内のIDプロバイダ（IdP）を利用するために設定する認証規格はどれか。

SAML 2.0を利用することで、Active DirectoryやOktaなどのIdPと連携したシングルサインオン（SSO）が可能…

2026年3月24日

Syslog転送において、通信経路の盗聴を防ぐために利用可能な暗号化プロトコルはどれか。

ManagerまたはAgentからのSyslog転送設定において、TCP over TLSを選択することでログデータを暗号化して…

2026年3月24日

Kubernetes環境において、Deep Security Agentを全ノードに自動展開するために推奨されるデプロイ方法はどれか。

KubernetesのDaemonSetを使用することで、クラスタに追加される全ノードに対して自動的にAgentポッドを配…

2026年3月24日

Azure環境の仮想マシンを連携・検出するために使用されるDeep Securityの機能はどれか。

Azureコネクタを設定することで、Azureサブスクリプション内のVMを自動検出し、Manager上で管理可能にする…

2026年3月24日

VMware vCenterと連携することで得られるメリットとして、最も適切なものはどれか。

vCenter連携により、VMの増減への追従や、NSXと組み合わせたAgentレス保護の展開が可能になる。

2026年3月24日

AWSアカウントをDeep Security Managerに連携する際、アクセスキーの代わりに使用することが推奨される認証方式はどれか。

Cross-account role（IAMロール）を使用することで、アクセスキーを埋め込むことなく安全にAWSリソースへ…

2026年3月24日