カテゴリー CAU201

Q55. 金庫の時間アクセス制限をオフにするよう求められました。
この設定はどこにあるのですか？

Q56. CyberArk は、すべてのセーフにオブジェクトレベルのアクセス制御を導入することを推奨します。

Q57. 各ユーザーがアクセス可能なアカウントを表示するレポートはどれですか？

Q58. マスターCDの保存方法として最適なものを選択してください。

Q59. オブジェクト・レベル・アクセスが有効になっている金庫の場合、必要なくなったらオブジェクト・レベル・アクセス・コントロールをオフにすることができます。

Q60. 記載されている前提条件ごとに、PSMヘルスチェックを実行することが必須であるか必須でないかを確認する。

Q61. あるユーザが、デュアルコントロールで保護されたパスワードの閲覧を要求してきました。Vault 管理者は、アカウントを見て、誰がその要求を承認できるかを確認するよう依頼されました。
承認できるユーザーやグループを特定する正しい場所はどこですか？

Q62. マスターポリシーの例外に基づくデュアルコントロールが必要なプラットフォームに接続されたアカウントについて、承認なしでパスワードにアクセスできるユーザーグループをどのように構成しますか。

Q63. 有効期限を過ぎた口座をすべて表示できるレポートはどれですか？

Q64. システム・セーフは、Vault 構成ファイルへのアクセスを許可します。

Q65. 対象アカウントプラットフォームは、AllowedSafesプロパティを使用して、特定のSafesに格納されているアカウントに制限することができます。

Q66. UnixのrootパスワードはすべてUnixRootという金庫に保管されています。その金庫にあるいくつかのアカウントはデュアルコントロールが有効になっています。ADグループのUnixAdminsのメンバーは、確認なしにいつでもこれらのパスワードの表示、コピー、接続ボタンを使用できる必要があります。ADグループのOperations Staffのメンバーは、緊急時にこれらのパスワードの表示、コピー、接続ボタンを使用できる必要がありますが、Operations Managersのメンバーの承認が必要であり、決して自分自身で表示、コピー、接続ボタンを使用する必要はありません。
オペレーションスタッフにどの安全許可を与える必要がありますか？該当するものをすべてチェックしてください。

Q67. どのパラメータが、CPMが期限切れ間近のパスワードを検索する頻度を制御するか。
を変更した。

Q68. 各コンポーネントをそれぞれのログファイルの場所に合わせます。

Q69. Vault 管理者は、新しいライセンスをシステム金庫にアップロードすることで、Vault ライセンスを変更できます。

Q70. 1日のうちで、[b]照合[/b]プロセスが発生する時間帯や曜日を制限することが可能です。

Q71. これらのアカウントのオンボーディング方法のうち、プロアクティブと見なされるのはどれですか？

Q72. 保管庫を再起動することなく、保管庫のデバッグレベルを変更するには、どのユーティリティを使用できますか？
該当するものをすべて選んでください。

Q73. DEFAULT Web Optionsの設定によると、どのグループがREPORTSページへのアクセスを許可していますか？

Q74. ベストプラクティスに従い、UNIXLINUXシステムのrootアカウントではSSHアクセスは拒否される。
CPMにルートアカウントを管理させる最善の方法は？

Q75. CyberArk Event Notification Engine サービスの目的は何ですか？