무료 온라인 액세스 HashiCorp.Vault-Associate.v2024-03-27.q19 모의 시험 (Page 4)

Vault-Associate 문제 11

다음 중 아래 CLI 명령을 설명하는 설명은 무엇입니까?
S 볼트 로그인 -method-1dap 사용자 이름-mitche11h

A. 응답이 래핑된 토큰을 생성합니다.

B. 비밀번호를 입력하라는 메시지가 표시됩니다.

C. 기본적으로 생성된 토큰은 24시간 동안 유효합니다.

D. 비밀번호가 제공되지 않아 실패합니다.

Vault-Associate 문제 12

Vault 토큰 세부정보를 볼 때 토큰이 액세스할 수 있는 경로를 찾는 데 도움이 되는 키는 무엇입니까?

A. 메타

B. 경로

C. 정책

D. 접근자

Vault-Associate 문제 13

키/값 v2 비밀 엔진은 secret/에서 활성화됩니다. 다음 정책을 참조하세요.

다음 중 이 정책에서 허용되는 작업은 무엇입니까? 두 가지 정답을 선택하세요.

A. Vault kv get secret/webapp1

B. Vault kv put secret/webapp1 apikey-"ABCDEFGHI] K123M"

C. Vault kv 메타데이터 가져오기 secret/webapp1

D. Vault kv 삭제 비밀/최고 비밀

E. 볼트 kv 목록 비밀/최고 비밀

정답: A,C

이미지에 표시된 정책은 다음과 같습니다.
경로 "비밀/데이터/webapp1" { 기능 = ["만들기", "읽기", "업데이트", "삭제", "목록"] } 경로 "비밀/데이터/슈퍼 비밀" { 기능 = ["거부" ] } 이 정책은 다음 규칙에 따라 secret/에 마운트된 키/값 v2 비밀 엔진에 대한 액세스를 허용하거나 거부합니다.
"secret/data/webapp1" 경로에는 "만들기", "읽기", "업데이트", "삭제" 및 "목록" 기능이 있습니다. 이는 정책이 이 경로에 저장된 비밀에 대해 이러한 작업을 수행하도록 허용한다는 의미입니다. data/ 접두사는 키/값 v2 비밀 엔진5의 실제 비밀 데이터에 액세스하는 데 사용됩니다. 따라서 정책은 secret/data/webapp16에서 비밀 데이터를 읽는 Vault kv get secret/webapp1 작업을 허용합니다.
"secret/data/super-secret" 경로에는 "거부" 기능이 있습니다. 이는 정책이 이 경로에 저장된 비밀에 대한 작업 수행을 거부함을 의미합니다. 정책은 이 경로에 대한 액세스 권한을 부여할 수 있는 다른 모든 정책을 재정의합니다. 따라서 정책은 각각 secret/data/super-secret에서 비밀 데이터를 삭제하고 나열하는 Vault kv delete secret/super-secret 및 Vault kv list secret/super-secret 작업을 허용하지 않습니다6.
정책은 "비밀/메타데이터" 경로에 대한 규칙을 명시적으로 정의하지 않습니다. 메타데이터/ 접두사는 버전 수, 삭제 상태, 생성 시간 등과 같은 키/값 v2 비밀 엔진의 비밀 메타데이터에 액세스하는 데 사용됩니다5. 기본적으로 정책이 데이터/경로에 대해 "만들기", "읽기", "업데이트" 또는 "삭제" 기능을 부여하는 경우 해당 메타데이터/경로에도 동일한 기능을 부여합니다7. 따라서 정책은 secret/metadata/webapp18에서 비밀의 메타데이터를 읽는 Vault kv 메타데이터 get secret/webapp1 작업을 허용합니다.

Vault-Associate 문제 14

조직에서는 Vault를 사용하여 AWS EC2 가상 머신을 인증하여 동적 데이터베이스 암호에 액세스하려고 합니다. 이 경우 사용할 수 있는 유일한 인증 방법은 AWS입니다.

A. 참

B. 거짓

Vault-Associate 문제 15

모범 사례로서 다음 중 어떤 방법으로 루트 토큰을 저장해야 합니까?

A. 취소되어야 하며 초기 설정 후에는 저장되지 않아야 합니다.

B. 구성 자동화 도구에 저장되어야 합니다.

C. 다른 비밀번호 금고에 저장해야 합니다.

D. Vault에 저장되어야 합니다.

최근 업로드: 114AIChE.CCPSC.v2026-09-18.q37; 108VMware.250-608.v2026-09-18.q49; 152SAP.C-SAC-2601.v2026-09-17.q41; 183HP.HPE6-A88.v2026-09-17.q114; 154Nutanix.NCP-CN.v2026-09-17.q74; 158VMware.3V0-22.25.v2026-09-17.q63; 220Workday.Workday-Pro-HCM-Core.v2026-09-16.q69; 178Esri.ESDP_2025.v2026-09-16.q39; 266HP.HPE7-A02.v2026-09-16.q142; 228Lpi.101-500.v2026-09-16.q282