最新的CyberArk Defender - PAM (PAM-DEF Korean Version) - PAM-DEF Korean免費考試真題
問題1
1단계 지원팀에 사용자 잠금 해제 권한을 위임해 달라는 요청을 받았습니다. 1단계 지원팀은 이미 구성원을 위한 LDAP 그룹을 보유하고 있습니다.
이 작업을 수행하는 단계를 올바른 순서대로 배열하십시오.
이 작업을 수행하는 단계를 올바른 순서대로 배열하십시오.
正確答案:
Explanation:
The correct sequence to delegate the rights to unlock users to Tier 1 support with an existing LDAP group is as follows:
* Sign into the PWA (V10) as a local user with the "Manage Directory Mapping" privilege.
* Open LDAP Integration view.
* Add Mapping to the existing LDAP integration.
* Name the new mapping and set the mapping order.
* Select required LDAP group and assign authorization "Activate Users".
Comprehensive Explanation: To delegate the rights to unlock users, you must first access the Privileged Web Access (PWA) with the appropriate privileges to manage directory mappings. Then, navigate to the LDAP Integration view to add a new mapping to the existing LDAP integration. This mapping should be named and ordered correctly. Finally, select the LDAP group that represents Tier 1 support and assign the specific authorization needed to unlock users, which is "Activate Users" in this context12.
References:
* CyberArk Docs: LDAP Integration in V102
* CyberArk Knowledge Article: How to delegate permissions to unlock Active Directory accounts1
問題2
마스터 정책 예외에 따라 이중 제어가 필요한 플랫폼에 연결된 계정의 경우, 승인 없이 사용자 그룹이 암호에 액세스할 수 있도록 구성하려면 어떻게 해야 합니까?
正確答案: C
說明：（僅 VCESoft 成員可見）
問題3
DR 볼트 서버가 활성 볼트가 되면 기본 볼트가 다시 온라인 상태가 되면 자동으로 DR 모드로 전환됩니다.
正確答案: A
說明：（僅 VCESoft 成員可見）
問題4
콜드 스토리지 백업은 어떻게 생성하나요?
正確答案: C
說明：（僅 VCESoft 成員可見）
問題5
다음과 같은 오류 메시지가 표시됩니다.
"도메인 서버(\domain.(winRc=5))에서 사용자 domain\user로 암호를 변경하는 중 오류가 발생했습니다. 액세스가 거부되었습니다." 어떤 근본 원인을 조사해야 할까요?
"도메인 서버(\domain.(winRc=5))에서 사용자 domain\user로 암호를 변경하는 중 오류가 발생했습니다. 액세스가 거부되었습니다." 어떤 근본 원인을 조사해야 할까요?
正確答案: C
說明：（僅 VCESoft 成員可見）
問題6
플랫폼 설정에서 로그인 계정을 지정할 수 있습니다.
正確答案: B
說明：（僅 VCESoft 成員可見）
問題7
비밀번호 업로드 유틸리티를 사용하여 금고를 만들 수 있습니다.
正確答案: B
說明：（僅 VCESoft 成員可見）
問題8
SSH 키를 관리할 때 CPM은 공개 키를 저장합니다.
正確答案: A
說明：（僅 VCESoft 成員可見）
