PDF無料ダウンロードにはCAU201日本語有効な練習テスト問題 [Q57-Q78]

Share

PDF無料ダウンロードにはCAU201日本語有効な練習テスト問題

CAU201日本語テストエンジンお試しセット、CAU201日本語問題集PDF

質問 57
リストされている前提条件ごとに、PSMヘルスチェックの実行が必須かどうかを確認します。

正解:

解説:

 

質問 58
Core PASオファリングに含まれるPTA検出は次のうちどれですか?

  • A. Over-Pass-The Hash
  • B. 資格情報の盗難の疑い
  • C. ゴールデンチケット
  • D. 管理されていない特権アクセス

正解: D

 

質問 59
自動オンボーディングルールを管理するには、Cyber​​Arkユーザーはどのグループのメンバーである必要がありますか?

  • A. Vault管理者
  • B. 監査人
  • C. 管理者
  • D. CPMユーザー

正解: A

 

質問 60
調整アカウントは、マスターポリシーで指定できます。

  • A. FALSE
  • B. TRUE

正解: A

 

質問 61
どのパラメーターが、最近完了したデュアルコントロールリクエストから変更する必要があるアカウントをCPMが検索する頻度を制御します。

  • A. ImmediateInterval
  • B. 間隔
  • C. この状況では、CPMはパスワードを変更しません
  • D. HeadStartInterval

正解: B

 

質問 62
時刻、または[b] reconcile [/ b]プロセスが発生する曜日を制限することができます。

  • A. TRUE
  • B. FALSE

正解: A

解説:
Password reconciliation can be restricted to specific days. This means that the CPM will only reconcile passwords on the days of the week specified in the RCExecutionDays parameter. The days of the week are represented by the first 3 letters of the name of the day. Sunday is represented by Sun, Mondayby Mon, etc.

 

質問 63
PrivateArk サーバー サービスを開始するには、どのキーが必要ですか?

  • A. サーバーキー
  • B. 回復用の公開鍵
  • C. セーフキー
  • D. 回復用秘密鍵

正解: A,B

 

質問 64
CPMによるローテーションのために5,000のUNIXルートアカウントをオンボーディングしています。 CPMがrootアカウントで直接ログインできず、セカンダリアカウントを使用する必要があることがわかりました。
最小特権を使用したパスワード管理を可能にするために、これをどのように構成する必要がありますか?

  • A. 正しいログオンアカウントを使用するようにUNIXプラットフォームを構成します。
  • B. 正しい調整アカウントを使用するように各CPMを構成します。
  • C. 正しい調整アカウントを使用するようにUNIXプラットフォームを構成します。
  • D. 正しいログオンアカウントを使用するように各CPMを構成します。

正解: A

 

質問 65
各キーを推奨される保管場所に一致させます。

正解:

解説:

 

質問 66
Vault Adminsグループのメンバーである限り、アクセスできる金庫の許可を与えることができます。

  • A. FALSE
  • B. TRUE

正解: A

解説:
Vault adminsグループに属していると、インストール中に作成された金庫(インストールプロセスで作成された金庫)にのみアクセスできます。これはドキュメントに明記されています。

 

質問 67
Vault 内では、各パスワードは次の方法で暗号化されます。

  • A. サーバーキー
  • B. 独自の一意のキー
  • C. 回復秘密鍵
  • D. 回復用の公開鍵

正解: B

 

質問 68
CreateCredFileユーティリティの使用中に資格情報ファイル(CredFiles)を強化するために使用できるパラメーターはどれですか? (3つ選択してください。)

  • A. オペレーティングシステムの種類(Linux / Windows / HP-UX)
  • B. オペレーティングシステムのユーザー名
  • C. ボールトのIPアドレス
  • D. ホストIPアドレス
  • E. クライアントのホスト名
  • F. 時間枠

正解: B,D,E

 

質問 69
_____にVAULT許可が付与される場合があります。

  • A. LDAP Groups
  • B. LDAP Users
  • C. Vault Groups
  • D. Vault Users

正解: B

 

質問 70
監査人は、進行中のライブ セッションを表示するために、PSM サーバーへのライブ モニタリング セッションを開始します。監査人のマシンが PSM サーバーに RDP 接続するとき、どのユーザーが使用されますか?

  • A. シャドウユーザー
  • B. ターゲット マシンの Vault に保存されている資格情報
  • C. PSMConnect
  • D. PSMAdminConnect

正解: D

 

質問 71
LDAP over SSLのボールトを構成するために必要な証明書の種類はどれですか?

  • A. VaultサーバーのCA署名付き証明書
  • B. Vaultの自己署名証明書
  • C. PVWAサーバーのCA署名付き証明書
  • D. 外部ディレクトリで使用される証明書に署名したCA証明書

正解: D

 

質問 72
ユーザーは、PSMサーバーからWeb TypeConnectionコンポーネントを起動できません。上司から、CyberArkサポートでケースを開くように依頼されました。
CyberArkサポートチームが問題をデバッグするのに役立つログはどれですか? (3つ選択してください。)

  • A. PSMDebug.log
  • B. PMconsole.log
  • C. PSMTrace.log
  • D. <Session_ID> .Component.log
  • E. PSMConsole.log
  • F. ITAlog.log

正解: A,C,F

 

質問 73
専用アカウントの主な目的は?

  • A. 資格情報盗難のリスクを軽減
  • B. 否認防止 (個人の説明責任)
  • C. 「共謀」詐欺を強制して、1 人のアクターが許可なしにパスワードを使用できないようにすること
  • D. より頻繁なパスワード変更

正解: B

 

質問 74
Windows検出プロセスに必要なActiveDirectoryユーザーにはどのアクセス許可が必要ですか?

  • A. ドメイン管理者
  • B. LDAP管理者
  • C. 読み取り/書き込み
  • D. 読む

正解: D

 

質問 75
クレデンシャルの盗難の疑いを検出するには、どのPTAセンサーが必要ですか?

  • A. ログ、ネットワークセンサー、EPM
  • B. ログ、PSMログ、CPMログ
  • C. ログ、Vaultログ
  • D. ログ、ネットワークセンサー、ボールトログ

正解: C

 

質問 76
PSMは、Unixで実行された各コマンドのレコードをキャプチャします。

  • A. TRUE
  • B. FALSE

正解: A

 

質問 77
オンボーディング ルールを作成する場合、それは に実行されます。

  • A. 「保留中のアカウント リスト内のすべてのアカウント」と「発見プロセスによって発見された将来のアカウント」の両方
  • B. 保留中のアカウント リスト内のすべてのアカウント
  • C. 発見プロセスによって発見された将来のアカウント

正解: C

 

質問 78
......

あなたを合格させるCyberArk Defender CAU201日本語試験問題集で2022年03月11日には179問あります:https://www.goshiken.com/CyberArk/CAU201-JPN-mondaishu.html