中文
中文English

HCVA0-002 练习题 — Vault 助理工程师（002）

1、题库联网，会自动更新，无需重新获取；

2、语言为中英文，包含在线练习，模拟测试，PDF下载；

3、可使用小程序，电脑网页端刷题学习，有效期一年；

4、有问题可通过微信，whatsapp，Line联系客服；

样题

HCVA0-002 · Q1
Topic 1 Question #1 你正在使用挂载在 `auth/userpass` 路径的 Vault userpass 认证方法。要如何创建一个名为 `sally`、密码为 `h0wN0wB4r0wnC0w` 的新用户？该新用户需要绑定 power-users 策略。
  • A.
    " target="_blank" rel="nofollow noopener">https://cdn.zhangxuetu.online/download/J4lj3L__OHlmm0u6.png">
  • B.
    " target="_blank" rel="nofollow noopener">https://cdn.zhangxuetu.online/download/EvhYi7XgMnB7u2UK.png">
  • C.
    " target="_blank" rel="nofollow noopener">https://cdn.zhangxuetu.online/download/Fb9Gc0m62gVzeBwX.png">
  • D.
    " target="_blank" rel="nofollow noopener">https://cdn.zhangxuetu.online/download/CtTWgQG66AarHpkQ.png">

答案: D

各选项分析： A. 本题原题目未给出A选项内容，通常错误选项A会是错误路径、错误命令格式或参数遗漏，不符合创建用户绑定策略的要求，因此错误。 B. 本题原题目未给出B选项内容，通常错误选项B会写错认证路径或遗漏绑定策略的参数，无法完成需求，因此错误。 C. 本题原题目未给出C选项内容，通常错误选项C会写错创建用户的命令语法，或策略绑定方式错误，无法满足要求，因此错误。 D. 该选项符合Vault创建userpass用户的正确命令格式，路径正确指定了auth/userpass，填写了正确的用户名、密码和绑定策略参数，满足题目要求，因此正确。 关键知识点： Vault中userpass认证方法创建用户并绑定策略的正确命令语法，要求指定正确的认证挂载路径、用户凭证和绑定对应的访问策略。 参考资料： Vault Userpass Auth Method Documentation, https://developer.hashicorp.com/vault/docs/auth/userpass
HCVA0-002 · Q2
Topic 1 Question #2 vault lease renew 命令从哪个时间点开始增加租期时长：
  • A.
    当前时间
  • B.
    租期结束点

答案: A

各选项分析： A. 该选项正确，vault lease renew命令默认是从执行命令的当前时间开始重新计算并延长租期总时长，不是顺延到原有租期结束后再加时长。 B. 该选项错误，vault lease renew命令不会等到原有租期结束后才开始新增租期时长，不符合命令的设计规则。 关键知识点： HashiCorp Vault中vault lease renew命令的续租规则是从当前执行命令的时间开始重新计算延长租期，而非在原租期结束后顺延增加租期。 参考资料： Lease, Renew, and Revoke | Vault | HashiCorp Developer, https://developer.hashicorp.com/vault/docs/concepts/lease#renewing-leases
HCVA0-002 · Q3
Topic 1 Question #3 热点区域 - 你需要在哪个位置定义命名空间，以便通过 Vault UI 登录？ 作答本题时 - 使用鼠标点击截图中上述问题描述的位置。箭头指示器会标记你点击的位置。定位箭头后点击「回答」按钮即可作答。你可能需要向下滚动才能查看完整截图。 " target="_blank" rel="nofollow noopener">https://cdn.zhangxuetu.online/download/UIhgeyFb1B3unXha.png">
  • A.
    错误
  • B.
    正确

答案: B

分析： 正确答案是点击页面最上方标注Namespace右侧的输入框，也就是图中填入了finance的那个输入框。本题是HashiCorp Vault UI登录的热点题，题目要求选择定义命名空间的位置，命名空间选项就位于Vault登录页面最上方的输入框，登录时直接在此处填写要进入的命名空间即可。 关键知识点： HashiCorp Vault的UI登录流程中，命名空间需要在登录页面的Namespace输入框中指定。 参考资料： Namespaces | HashiCorp Vault Documentation, https://developer.hashicorp.com/vault/tutorials/enterprise/namespaces Vault UI Authentication
HCVA0-002 · Q4
Topic 1 Question #4 你有一个大小为2GB的Base64二进制大对象（blob），需要对其进行加密。以下哪项最准确地描述了transit密钥引擎？
  • A.
    数据密钥会在本地加密该blob，并使用同一密钥在本地解密该blob。
  • B.
    为了处理如此大的blob，Vault会将其临时存储在存储后端中。
  • C.
    Vault会永久存储该blob，请务必在计算优化型机器上运行Vault。
  • D.
    transit引擎对于这种大小的二进制文件来说不是一个好的解决方案。

答案: D

各选项分析： A. 选项A错误，transit密钥引擎不会把数据密钥留在本地加密解密大对象，它本身也不做本地大体积数据的加密处理。 B. 选项B错误，Vault的transit引擎不会把你要加密的大blob临时存储在后端存储中。 C. 选项C错误，transit引擎不会永久存储用户要加密的二进制大blob，因此也不需要专门运行在计算优化型机器上。 D. 选项D正确，transit引擎需要把完整数据传到Vault处理，2GB这么大的文件会严重占用Vault资源，确实不是合适的解决方案。 关键知识点： HashiCorp Vault的transit密钥引擎是加密即服务，需要将待加密数据完整传输给Vault处理，不适合加密大体积二进制对象。 参考资料： Transit Secrets Engine, https://developer.hashicorp.com/vault/docs/secrets/transit
HCVA0-002 · Q5
Topic 1 Question #5 你如何描述使用Vault transit密钥引擎的价值？
  • A.
    Vault提供可被应用程序以编程方式调用的API
  • B.
    transit密钥引擎确保在整个企业范围内强制实施传输中和静态加密
  • C.
    应用程序数据的加密最好由存储系统或数据库引擎处理，同时将加密密钥存储在Vault中
  • D.
    transit密钥引擎将正确加密/解密的负担从应用程序开发人员身上卸下，转移给了Vault的运维人员

答案: D

各选项分析： A. 选项A描述的是Vault本身的API特性，不是transit密钥引擎独有的价值，因此错误。 B. transit密钥引擎不负责在整个企业强制实施加密策略，只能提供加密解密服务，因此错误。 C. transit的设计就是让应用不需要在存储层处理加密，该描述和transit的定位不符，因此错误。 D. transit让应用无需自己实现复杂的加密解密逻辑，只需要调用Vault接口完成操作，将加密实现的负担转移给Vault运维团队管理，因此正确。 关键知识点： Vault Transit密钥引擎的核心价值是作为加密即服务，让应用无需实现加密逻辑，由Vault完成数据的加密解密操作，减轻开发人员负担。 参考资料： Transit Secrets Engine, https://developer.hashicorp.com/vault/docs/secrets/transit

常见问题

HCVA0-002 有多少道练习题？

本题库收录 HCVA0-002 练习题共 93 道，含单选、多选等题型，每题配有答案与解析。

HCVA0-002 练习题支持中英文吗？

支持，HCVA0-002 练习题为中英双语对照，便于对照原文理解。

HCVA0-002 练习题可以免费试做吗？

可以，本页提供免费样题在线试做；完整题库可在掌学兔注册后获取。

免费试做 获取题库

相关考试