HOME
Lv017

「Lv017」の記事一覧

「Allow EPV users to change their own passwords」設定を「No」にした場合の影響はどれか。

CyberArkの内部ユーザー（EPVユーザー）が自身の資格情報をセルフサービスで変更することを制限する。

2026年3月8日

PVWAのログファイル「WebConsole.log」のデフォルトの保存先フォルダはどれか。

PVWAのWebアプリケーションとしての詳細な動作ログは、IIS上のPasswordVaultフォルダ配下に保存される。

2026年3月8日

PTAがドメインコントローラのログを解析するために使用する、エージェントレスの接続プロトコルはどれか。

PTAはWMIやRPCを使用してドメインコントローラからセキュリティイベントログを取得し分析する。

2026年3月8日

Vaultサーバー上で「PrivateArk Remote Control Agent」サービスを動作させる目的はどれか。

このエージェントにより、サーバーに直接ログインせずにサービスの状態確認や起動・停止が可能になる。

2026年3月8日

PSMサーバーの「Performance Counter」を監視して、同時接続数の上限を動的に管理するために確認すべき指標はどれか。

PSMはRDS(Remote Desktop Services)上で動作するため、RDSのセッション上限が接続数に直結する。

2026年3月8日

セーフの「Confirm Password Vault Content」権限を持つユーザーができる操作はどれか。

この権限はDual Control（双方向制御）における承認者としての役割を果たすために必要である。

2026年3月8日

「Linked Accounts」機能を使用して、パスワード変更時に別の管理アカウント（Reconcileなど）を自動で使用させる設定レベルはどれか。

特定のプラットフォーム全体、または個別のオブジェクトに対して連携アカウントを紐付けできる。

2026年3月8日

CPMが「CACPM406E Reconciling Password: Password is not found in the Vault」と出力した場合の解決策はどれか。

指定された照合アカウントがVault内に存在しないか、参照権限がない場合に発生する。

2026年3月8日

Vaultの内部暗号化に使用される「Server Key」のデフォルトの保存場所（インストール時）はどれか。

セキュリティのため、サーバーキーは本来Vaultサーバー本体とは別の物理メディアに保存すべきものである。

2026年3月8日

LDAPディレクトリマッピングにおいて、同じADグループに複数のマッピングルールが該当した場合の挙動はどれか。

ディレクトリマッピングは優先順位（オーダー）に従い、最初に一致したルールが適用される。

2026年3月8日