CyberArk Secret-Sen 試験概要:
| 認定ベンダー: | CyberArk |
| 試験名: | CyberArk Sentry - Secrets Manager |
| 試験番号: | SECRET-SEN |
| 対応言語: | English |
| 試験形式: | 多肢選択式, シナリオ設問式, ドラッグアンドドロップ式 |
| 出題数: | 60～65問 |
| 受験料: | 200 USD |
| 試験時間: | 90 minutes |
| 合格点: | 70% |
| 関連資格: | CyberArk Sentry Certification CyberArk Defender CyberArk Trustee |
| 認定の有効期間: | 2年間 |
| 推奨トレーニング: | CyberArk University：Sentry Secrets Manager 学習ロードマップ |
| 受験申し込み: | CyberArk 認定資格ポータル Pearson VUE での受験登録 |
| サンプル問題: | CyberArk Secret-Sen サンプル問題 |
| 受験方法: | Pearson VUE の OnVUE によるオンライン監督付き受験、または認定試験会場での対面受験が可能です。 |
| 前提条件: | 受験に必須の前提条件は設けられていません。推奨される知識・経験として、基礎的なサイバーセキュリティの知識、PAMに関する概念の理解、CyberArk製品の実務経験が挙げられます。 |
| 公式シラバスのURL: | https://www.cyberark.com/certification/sentry-secrets-manager/ |
CyberArk Secret-Sen 試験シラバストピック:
| セクション | 比重 | 目標 |
|---|---|---|
| トピック 1: ポリシー、アクセス制御および業務フロー | 20% | - セキュリティポリシーの作成 - 承認フローの設定 - 最小権限原則の適用 - ロールベースのアクセス制御 |
| トピック 2: インストールと設定 | 25% | - 認証機能の設定 - 導入手順 - 初期設定 - ネットワークおよびセキュリティ設定 |
| トピック 3: システム連携、監査およびレポート作成 | 15% | - コンプライアンスに対応したレポート作成 - 監査設定と監視機能 - Kubernetes およびクラウド環境との連携 - CI/CD パイプラインとの連携 |
| トピック 4: セーフおよびシークレットのライフサイクル管理 | 20% | - セーフの作成と管理 - シークレットの種別と保管方法 - シークレット保護のベストプラクティス - ローテーション、取得、失効手続き |
| トピック 5: CyberArk Sentry Secrets Manager のアーキテクチャ | 20% | - 高可用性および導入形態 - コアコンポーネントとエコシステム - Vault との連携 - Conjur のアーキテクチャ |
CyberArk Sentry - Secrets Manager 認定 Secret-Sen 試験問題：
1. You start up a Follower and try to connect to it with a REST call using the server certificate, but you get an SSL connection refused error.
What could be the problem and how should you fix it?
A) One of the PostgreSQL ports (5432. 1999) is blocked by the firewall Open those ports.
B) The certificate does not contain the Follower hostname as a Subject Alternative Name (SAN). Generate a new certificate for the Follower.
C) The certificate is unnecessary. Use the command option to suppress SSL certificate checking.
D) Port 443 is blocked; open that port.
2. Followers are replications of the Leader configured for which purpose?
A) synchronous replication to ensure that there is always an up-to-date database
B) asynchronous replication from the Leader which allows secret reads at scale
C) asynchronous replication from the Leader with read/write operations capability
D) synchronous replication to ensure high availability
3. When working with Credential Providers in a Privileged Cloud setting, what is a special consideration?
A) If there are installation issues, troubleshooting may need to involve the Privileged Cloud support team.
B) Credential Providers are not supported in a Privileged Cloud setting.
C) The AWS Cloud account number must be defined in the file main appprovider.conf.
<platform>.<version> found in the AppProviderConf Safe.
D) Debug logging for Credential Providers deployed in a Privileged Cloud setting can inadvertently exhaust available disk space.
4. A customer wants to ensure applications can retrieve secrets from Conjur in three different data centers if the Conjur Leader becomes unavailable. Conjur Followers are already deployed in each of these data centers.
How should you architect the solution to support this requirement?
A) Deploy a CP provider on the Follower server to provide offline caching capabilities for the Follower.
B) Extend the auto failover cluster to include Standby in each data center and allow for automatic recovery should the Leader become unavailable.
C) Deploy a Standby in each data center that can be promoted to the role of Leader.
D) No changes are required.
5. When attempting to retrieve a credential, you receive an error 401 - Malformed Authorization Token.
What is the cause of the issue?
A) The token you are trying to retrieve does not exist.
B) The token is not correctly encoded.
C) The credential has not been initialized.
D) The host does not have access to the credential with the current token.
質問と回答：
| 質問 # 1 正解： B | 質問 # 2 正解： B | 質問 # 3 正解： A | 質問 # 4 正解： B | 質問 # 5 正解： B |
1492 お客様のコメント
品質保証JPexamはIT認定試験のシラバスに従って、試験問題の範囲を正確に絞って、的中率が99％の最新問題集を捧げます。
1年間の無料更新サービスJPexamは1年以内に問題集の無料更新サービスを提供し、お客様がいつでも最新版の問題集を持つことを保証いたします。もし試験の内容が変更されたら、弊社は直ちにお客様にお知らせします。それに、弊社の問題集が更新されたら、早速メールで最新バージョンを送付いたします。
全額返金JPexamの問題集を利用すると、短時間で勉強しても試験に合格できるのを保証いたします。試験に不合格になってしまった場合、弊社は全額返金いたします。(
ご購入前のお試しJPexamは問題集のサンプルを無料で提供いたします。ご購入前にサンプルを試用して製品の品質を確認することができます。ご遠慮なく利用してください。
