منذ 6 ساعات
أهلا بك عزيزي المتابع لموقع (journey for learn) نقدم دورات بكوبونات متاحة لاول 1000 تسجيل مجاني فقط وكوبونات اخري لفترة محدودة فاذا كنت تريد ان تحصل علي كل الكورسات علي موقعنا وان تكون اول المسجلين في الكورسات المجانية قم بتسجيل الدخول أوقم بالدخول علي وسائل التواصل الاجتماعي وخصوصا التليجرام نوضح الوصف المختصر والطويل للدورات لكي تعرف الدروس التي سوف تتعلمها بسهولة ويسر :
تغطية تفصيلية لنطاق الاختبار: CyberArk Defender (PAM-DEF) للحصول على شهادة CyberArk Defender، يجب عليك إثبات التمكن من تنفيذ وإدارة الوصول المميز. يتوافق بنك الاختبار التدريبي هذا بدقة مع مجالات الاختبار الرسمية:- إدارة الهوية والوصول (IAM) (25%): إتقان توفير المستخدم، وإلغاء التوفير، والتحكم في الوصول على أساس الدور (RBAC)، وطرق المصادقة المتنوعة.
- إدارة الحساب المميز (PAM) (30%): الغوص العميق في بنية Vault، والتناوب التلقائي لبيانات الاعتماد، وإدارة الجلسة الآمنة.
- المراقبة الأمنية التدقيق (20%): تعلم جمع السجلات الفعالة، والتنبيه في الوقت الفعلي، وإنشاء تقارير امتثال جاهزة للتدقيق.
- النشر والتكوين (15%): فهم متطلبات التثبيت الأساسية، وإنشاء بيئات عالية التوفر (HA)، وإدارة إجراءات الترقية.
- استكشاف الأخطاء وإصلاحها والدعم (10%): تحديد رموز الأخطاء الشائعة، واستخدام أدوات التشخيص، وإدارة عملية تصعيد التذاكر.
- السؤال 1: في بنية CyberArk القياسية، ما هو المكون المسؤول عن بدء الاتصال بالمورد المستهدف أثناء جلسة PSM؟
- أ. عميل PrivateArk
- ب. مدير الجلسة المميزة (PSM)
- ج. مدير السياسة المركزية (CPM)
- د. الوصول إلى الويب لمخزن كلمات المرور (PVWA)
- E. المورد الهدف نفسه
- F. وحدة تحكم مجال Active Directory
- الإجابة الصحيحة: ب
- الشرح:
- ب (صحيح): يعمل PSM كوكيل. فهو يبدأ الاتصال بالخادم الهدف بحيث لا يتمتع الجهاز المحلي للمستخدم مطلقًا بإمكانية الوصول المباشر إلى الشبكة إلى الهدف.
- أ (غير صحيح): هذه أداة إدارية لإدارة Vault، وليس لجلسات الوكيل.
- ج (غير صحيح): CPM مسؤول عن تغيير كلمات المرور والتحقق منها، وليس لإدارة الجلسة.
- د (غير صحيح): PVWA هي واجهة الويب للمستخدمين لطلب الوصول، ولكنها لا تبدأ اتصال RDP/SSH بالهدف.
- E (غير صحيح): يتلقى المورد الهدف الاتصال؛ ولا يبدأ تدفق الجلسة الآمنة.
- F (غير صحيح): AD يوفر المصادقة ولكنه لا يدير تنفيذ جلسة PAM.
- السؤال 2: CPM غير قادر على تدوير كلمة المرور على خادم Windows بعيد. ما هي أداة التشخيص أو السجل الذي يجب فحصه أولاً لتحديد رمز الخطأ المحدد؟
- أ. ITAlog.log على خادم Vault
- ب. PM.log وPM_error.log على خادم CPM
- C. WebConsole.log على PVWA
- D. عارض أحداث Windows على الكمبيوتر المحمول الخاص بالمستخدم
- E. إعدادات BIOS للخادم الهدف
- F. قائمة التحكم بالوصول (ACL) لجهاز التوجيه
- الإجابة الصحيحة: ب
- الشرح:
- ب (صحيح): يقوم PM.log (سجل مدير السياسات) بتتبع جميع أنشطة CPM. يتم تسجيل الأخطاء المتعلقة بفشل تدوير بيانات الاعتماد هنا في مكون CPM.
- أ (غير صحيح): يسجل ITAlog النشاط على مستوى Vault ولكنه عادةً لا يعرض السبب الدقيق لفشل مكون إضافي عن بعد.
- C (غير صحيح): تتبع سجلات PVWA مشكلات واجهة الويب، وليس مهام تدوير كلمة المرور في الخلفية.
- D، E، F (غير صحيح): لا علاقة لها بالتسجيل الداخلي المحدد لسياسة CyberArk المركزية المدير.
- السؤال 3: أي مما يلي يعد شرطًا أساسيًا لتثبيت CyberArk Digital Vault على خادم Windows؟
- أ. يجب أن يكون الخادم عضوًا في مجال Active Directory.
- ب. يجب أن يكون الخادم خادم مجموعة عمل مستقل.
- ج. يجب تثبيت Microsoft IIS مسبقًا وتشغيله.
- د. يجب أن يكون للخادم عنوان IP عام يمكن الوصول إليه عبر الإنترنت.
- هـ. يجب تثبيت Java Runtime Environment (JRE) 1.2.
- F. يجب تثبيت Adobe Photoshop لعرض واجهة المستخدم.
- الإجابة الصحيحة: ب
- الشرح:
- ب (صحيح): لتعزيز الأمان، يجب تثبيت CyberArk Vault على خادم مستقل ليس عضوًا في مجال لمنع هجمات الحركة الجانبية.
- أ (غير صحيح): عضوية المجال محظورة صراحةً لخادم Vault أثناء التثبيت.
- ج (غير صحيح): IIS مطلوب. بالنسبة لـ PVWA، وليس Vault نفسه.
- D (غير صحيح): يجب أن يكون Vault في مقطع شبكة معزول وآمن للغاية.
- E (غير صحيح): لا يعتمد Vault على JRE لمحركه الأساسي.
- F (غير صحيح): هذا لا علاقة له بالبنية الأساسية للأمان من جانب الخادم.
- مرحبًا بك في اختبارات التدريب على الامتحانات الأكاديمية لمساعدتك في الاستعداد للحصول على شهادة CyberArk Defender (PAM-DEF).
- يمكنك إعادة إجراء الاختبارات عدة مرات كما تريد
- هذا بنك أسئلة أصلي ضخم
- يمكنك الحصول على دعم من المعلمين إذا كانت لديك أسئلة
- يحتوي كل سؤال على شرح مفصل
- متوافق مع الهاتف المحمول مع تطبيق Udemy
- ضمان استرداد الأموال لمدة 30 يومًا إذا لم تكن كذلك راض
ما هي المتطلبات الأساسية لدخول الدورة والتسجيل فيها على موقعنا؟ رحلة التعلم:
(احصل على الدورة للدخول إلى الموقع والتسجيل)
يجب أن يكون لديك بريد إلكتروني (حساب بريد) تتذكره لنفسك وأيضًا يجب أن تتذكر كلمة مرور البريد الإلكتروني الذي ستسجل به ، وإذا لم يكن لديك حساب بريد إلكتروني ، فمن الأفضل إنشاء حساب (Gmail)
0 تعليقات
تسجيل دخول
