HashiCorp Vault-Associate-002 試験概要:
| 認定ベンダー: | HashiCorp |
| 試験名: | HashiCorp認定資格：Vault Associate (002) |
| 試験番号: | Vault-Associate-002 |
| 対応言語: | 英語 |
| 認定の有効期間: | 2年間 |
| 試験時間: | 60 minutes |
| 関連資格: | HashiCorp認定資格：Terraform Associate HashiCorp認定資格：Consul Associate HashiCorp認定資格：Packer Associate |
| 出題数: | 57 |
| 試験形式: | 単一選択式, 複数選択式, シナリオ設問 |
| 合格点: | 約70% / 合否判定 |
| 受験料: | 70.50米ドル + 該当する税金 |
| 推奨トレーニング: | HashiCorp Vault Associate向け学習コース HashiCorp公式トレーニングプログラム |
| 受験申し込み: | HashiCorp認定資格ポータル PSI試験運営サービス |
| サンプル問題: | HashiCorp Vault-Associate-002 サンプル問題 |
| 受験方法: | 自宅等からの遠隔監視付き受験、または認定試験会場での受験を選択できます。 |
| 前提条件: | 公式な受験資格要件は設けられていません。推奨される前提知識として、実務経験または動作確認環境での練習を通じた6か月程度の操作経験、ターミナル操作およびクラウド環境の基礎知識が挙げられます。 |
| 公式シラバスのURL: | https://developer.hashicorp.com/certifications/security-automation/vault-associate |
HashiCorp Vault-Associate-002 試験シラバストピック:
| セクション | 比重 | 目標 |
|---|---|---|
| トピック 1: ポリシーとアクセス制御 | 20% | - トークン、認証方式、エンティティへのポリシーの割り当てを行える - 標準搭載ポリシー：default、rootの役割を理解する - パス単位の権限設定とワイルドカードの使用法を理解する - HCLによるポリシーの記法と権限設定のルールを理解する |
| トピック 2: シークレットエンジン | 18% | - KVエンジン：v1とv2の違い、バージョン管理機能を理解する - シークレットエンジンの有効化、設定、情報の取得手順を理解する - データベース連携、クラウド連携、暗号化処理向け各エンジンの特徴を理解する - 静的シークレットと動的シークレットの違いを理解する |
| トピック 3: 認証方式 | 18% | - 人間向け認証とシステム向け認証の違いを理解する - 各認証方式の概要と利用場面を説明できる - CLI、API、UIによる認証方式の設定を行える - IDとグループの概念を理解する |
| トピック 4: Vaultの利用インターフェース | 10% | - UIの操作方法と各種設定手順を理解する - CLIの基本コマンドと認証手順を理解する - APIの構造、エンドポイント、ヘッダー情報の扱いを理解する |
| トピック 5: リースと更新処理 | 10% | - リースのTTLとトークンのTTLの違いを理解する - リースの更新および失効処理を実施できる - リースIDの役割とリースのライフサイクルを理解する |
| トピック 6: トークンとライフサイクル管理 | 12% | - TTL、最大TTL、更新手続き、失効処理の仕組みを理解する - トークンの階層構造と親トークンを持たないトークンの特徴を理解する - トークンの種類：service、batch、rootの特徴を理解する |
| トピック 7: アーキテクチャと基本概念 | 12% | - データの暗号化方式とストレージバックエンドの種類を理解する - 初期化処理、シール解除、鍵再設定の手順を理解する - 監査デバイスとログ出力の設定方法を理解する - 高可用性、レプリケーション、名前空間（Enterprise版）の機能を理解する |
HashiCorp Certified: Vault Associate (002) 認定 Vault-Associate-002 試験問題：
1. To make an authenticated request via the Vault HTTP API, which header would you use?
A) The Content-TypeHTTP Header
B) The X-Vault-TokenHTTP Header
C) The X-Vault-RequestHTTP Header
D) The X-Vault-NamespaceHTTP Header
2. What command creates a secret with the key "my-password" and the value "53cr3t" at path "my- secrets" within the KV secrets engine mounted at "secret"?
A) vault kv put secret/my-secrets my-password-53cr3t
B) vault kv write secret/my-secrets/my-password 53cr3t
C) vault kv put secret/my-secrets/my-password 53cr3t
D) vault kv write 53cr3t my-secrets/my-password
3. When looking at Vault token details, which key helps you find the paths the token is able to access?
A) Accessor
B) Meta
C) Path
D) Policies
4. Which of the following statements describe the secrets engine in Vault? (Choose three.)
A) Some secrets engines simply store and read data
B) Each secrets engine is isolated to its path
C) A secrets engine cannot be enabled at multiple paths
D) You can build your own custom secrets engine
E) Once enabled, you cannot disable the secrets engine
5. Your organization has an initiative to reduce and ultimately remove the use of long lived X.509 certificates. Which secrets engine will best support this use case?
A) Transit
B) Key/Value secrets engine version 2, with TTL defined
C) PKI
D) Cloud KMS
質問と回答：
| 質問 # 1 正解： B | 質問 # 2 正解： C | 質問 # 3 正解： D | 質問 # 4 正解： A、B、D | 質問 # 5 正解： C |
1367 お客様のコメント
品質保証JPexamはIT認定試験のシラバスに従って、試験問題の範囲を正確に絞って、的中率が99％の最新問題集を捧げます。
1年間の無料更新サービスJPexamは1年以内に問題集の無料更新サービスを提供し、お客様がいつでも最新版の問題集を持つことを保証いたします。もし試験の内容が変更されたら、弊社は直ちにお客様にお知らせします。それに、弊社の問題集が更新されたら、早速メールで最新バージョンを送付いたします。
全額返金JPexamの問題集を利用すると、短時間で勉強しても試験に合格できるのを保証いたします。試験に不合格になってしまった場合、弊社は全額返金いたします。(
ご購入前のお試しJPexamは問題集のサンプルを無料で提供いたします。ご購入前にサンプルを試用して製品の品質を確認することができます。ご遠慮なく利用してください。
