무료 온라인 액세스 CyberArk.Secret-Sen.v2024-08-19.q22 모의 시험 (Page 4)

Secret-Sen 문제 11

CCP 웹 서비스를 업그레이드하는 올바른 프로세스는 무엇입니까?

A. CLI에서 "sudo yum update aimprv"를 실행합니다.

B. 자격 증명 공급자 설치 프로그램 실행 파일을 두 번 클릭하고 업그레이드를 선택합니다.

C. AimWebService.msi를 두 번 클릭하고 업그레이드를 선택합니다.

D. CCP 웹 서비스를 제거하고 다시 설치합니다.

정답: D

설명
CCP 웹 서비스를 업그레이드하는 올바른 프로세스는 D. CCP 웹 서비스를 제거하고 다시 설치하는 것입니다. CCP 웹 서비스는 애플리케이션이 REST API 호출을 사용하여 CyberArk Vault에서 비밀을 검색할 수 있도록 하는 CyberArk CCP(중앙 자격 증명 공급자)의 구성 요소입니다. CCP 웹 서비스를 업그레이드하려면 먼저 Windows 서버 관리자 또는 제어판에서 기존 CCP 웹 서비스를 제거한 다음 CyberArk 웹 사이트의 최신 설치 패키지를 사용하여 CCP 웹 서비스를 다시 설치해야 합니다. 설치 패키지에는 자격 증명 공급자와 CCP 웹 서비스 구성 요소가 모두 포함되어 있으며 CCP 웹 서비스를 설치하려면 AimWebService.msi 파일을 실행해야 합니다. 또한 CCP 웹 서비스에 올바른 구성과 권한이 있는지, CyberArk CRL(인증서 해지 목록)이 CCP 서버에서 열려 있는지 확인해야 합니다.
다른 옵션은 CCP 웹 서비스를 업그레이드하는 올바른 프로세스가 아닙니다. CLI에서 "sudo yum update aimprv"를 실행하는 것은 Windows의 CCP 웹 서비스가 아닌 Linux의 자격 증명 공급자를 업데이트하는 명령입니다. 자격 증명 공급자 설치 프로그램 실행 파일을 두 번 클릭하고 업그레이드를 선택하는 것은 CCP 웹 서비스가 아닌 Windows에서 자격 증명 공급자를 업그레이드하는 프로세스입니다. CCP 웹 서비스는 업그레이드 옵션을 지원하지 않으므로 AimWebService.msi를 두 번 클릭하고 업그레이드를 선택하는 것은 유효한 옵션이 아니며 다시 설치하기 전에 먼저 제거해야 합니다. 참조 = 중앙 자격 증명 공급자(CCP) 업그레이드 - CyberArk, "중앙 자격 증명 공급자(CCP) 업그레이드" 섹션 중앙 자격 증명 공급자 웹 서비스 구성 - CyberArk, "중앙 자격 증명 공급자 웹 서비스 구성" 섹션

Secret-Sen 문제 12

고객은 100개의 .NET 애플리케이션을 보유하고 있으며 Summon을 사용하여 애플리케이션을 호출하고 런타임에 비밀을 삽입하려고 합니다.
이를 활성화하려면 NET 애플리케이션 코드에 어떤 변경이 필요할 수 있습니까?

A. CCP에서 필요한 비밀을 검색하는 데 필요한 REST API 호출을 포함하도록 변경해야 합니다.

B. 구성 파일이나 환경 변수에서 비밀에 액세스하려면 변경해야 합니다.

C. Summon은 가장을 통해 애플리케이션과 백엔드 데이터 소스 간의 연결을 중개하므로 변경이 필요하지 않습니다.

D. Summon이 팔로워로부터 필요한 비밀을 검색하는 데 필요한 호스트 API 키를 포함하도록 변경해야 합니다.

Secret-Sen 문제 13

애플리케이션 소유자가 자신의 애플리케이션이 갑자기 잘못된 비밀번호를 받았다고 보고합니다. CPM 로그에는 비밀번호가 최근 변경되었음을 표시하지만 현재 애플리케이션에서 검색 중인 값은 다른 값입니다. Vault Conjur 동기화 서비스가 실행 중입니다.
이 문제의 가장 가능성 있는 원인은 무엇입니까?

A. Vault Conjur 동기화 장치가 DR Vault IP 주소로 구성되지 않았으며 장애 조치 이벤트가 발생했습니다.

B. 이중 계정이 사용 중이지만 CPM이 비활성 계정의 비밀번호를 변경한 후 실수로 활성 계정의 비밀번호를 대신 업데이트했습니다.

C. Vault Conjur 동기화 장치가 DR Vault에서 복제하도록 구성된 동안 CPM은 기본 Vault에 비밀번호 변경 사항을 기록하고 있습니다.

D. 애플리케이션이 잘못된 비밀번호를 검색하도록 구성되었습니다.

Secret-Sen 문제 14

이 메시지에 대한 올바른 설명은 무엇입니까?
메시지: "[number-of-deleted-rows] 행이 "CEADBR009D 진공 청소를 완료했습니다"를 성공적으로 삭제했습니까?

A. 데이터베이스에서 삭제된 레코드 수를 기록하며 어떤 조치도 필요하지 않습니다.

B. Conjur에 지정된 사용자에게 감사 데이터베이스(audit .db)를 검색할 수 있는 적절한 권한이 없습니다.

C. 감사 보존이 수행되었을 때 Ul 감사 데이터베이스(audit.db)에 대한 쿼리에서 오류가 발생했습니다.

D. Vault Conjur 동기화 장치가 PVWA에서 삭제 표시된 비밀번호 개체를 성공적으로 삭제했습니다.

정답: A

설명
이는 감사 보존 프로세스가 성공적으로 완료되었으며 감사 데이터베이스(audit.db)에서 지정된 수의 행이 삭제되었음을 나타내는 메시지이므로 정답입니다. 감사 보존 프로세스는 Conjur UI에 구성된 보존 기간에 따라 감사 데이터베이스에서 오래된 감사 레코드를 삭제하기 위해 정기적으로 실행되는 예약된 작업입니다. 또한 감사 보존 프로세스에서는 진공 작업을 수행하여 디스크 공간을 회수하고 데이터베이스 성능을 최적화합니다. 메시지는 감사 보존 프로세스의 정상적이고 예상되는 결과이므로 사용자의 조치가 필요하지 않습니다. 이 답변은 CyberArk Secrets Manager 문서1 및 CyberArk Secrets Manager 교육 과정2을 기반으로 합니다.
다른 옵션은 메시지에 대한 올바른 설명이 아닙니다. 메시지는 오류나 경고가 아니라 감사 보존 프로세스에 대한 확인이므로 Conjur에 지정된 사용자에게 감사 데이터베이스를 검색할 수 있는 적절한 권한이 없음을 의미하지 않습니다. Conjur에 지정된 사용자는 Conjur 서버에 연결하고 역할, 정책, 비밀 및 감사 기록과 같은 Conjur 리소스에 대한 작업을 수행하는 데 사용되는 사용자입니다. Conjur에 지정된 사용자는 감사 데이터베이스에 액세스하려면 적절한 권한이 있어야 하지만 메시지에는 사용자 권한에 문제가 있음을 나타내지 않습니다.
이 메시지는 감사 보존이 수행되었을 때 UI 감사 데이터베이스에 대한 쿼리가 오류를 생성했음을 의미하지 않습니다. 메시지는 오류나 경고가 아니라 감사 보존 프로세스에 대한 확인이기 때문입니다. UI 감사 데이터베이스에 대한 쿼리는 Conjur UI에서 감사 기록을 표시하는 데 사용되는 쿼리입니다. UI 감사 데이터베이스에 대한 쿼리는 Conjur 서버에서 실행되고 감사 데이터베이스에서 이전 감사 기록을 삭제하는 백그라운드 작업인 감사 보존 프로세스와 관련이 없습니다. 이 메시지는 UI 감사 데이터베이스의 쿼리에 문제가 있음을 나타내지 않습니다.
이 메시지는 Vault Conjur 동기화 프로그램이 PVWA에서 삭제 표시된 비밀번호 개체를 성공적으로 삭제했음을 의미하지 않습니다. 메시지는 Vault Conjur 동기화 프로그램이나 비밀번호 개체와 관련이 없기 때문입니다. Vault Conjur 동기화 프로그램은 CyberArk Vault의 비밀을 Conjur 데이터베이스에 동기화하는 서비스입니다. 비밀번호 개체는 다양한 플랫폼 및 장치에 대한 자격 증명을 저장하는 CyberArk Vault의 계정입니다. 메시지는 감사 데이터베이스에서 이전 감사 레코드를 삭제하는 감사 보존 프로세스와 관련되어 있습니다. 이 메시지는 Vault Conjur 동기화 장치 또는 비밀번호 개체에 대한 문제나 조치를 나타내지 않습니다.

Secret-Sen 문제 15

팔로어를 구성하려고 하면 다음 오류가 발생합니다.

어떤 포트가 문제인가요?

A. 5432

B. 1999

C. 443

D. 1858