NetApp認定サイバー レジリエンス エキスパート
概要
この試験は、サイバー レジリエンスの分野に関する知識を習得し、この分野の技術経験が6～12カ月あるテクニカル プロフェッショナルを対象としています。経験には、アーキテクチャの目標だけでなく、セキュアな環境の実装と管理の能力も含まれます。
この試験で証明できること
この試験では、NetApp®サイバー レジリエンスと関連する業界テクノロジに関連するスキルと知識をテストします。この試験は、アーキテクチャに関する知識を必要とするシナリオベースの質問で構成され、ITインフラストラクチャへの攻撃に対する予防策とアクション プランを作成します。 ポリシーとビジネスの成果と目標を理解する必要があり、攻撃を修復するためのアクションを決定する能力が不可欠です。IDおよびアクセス管理（IAM）やゼロ トラストなど、暗号化とセキュリティに関する知識が必要です。
次のことを理解しておく必要があります。
- ランサムウェアの保護と検出
- ディザスタ リカバリ
- バックアップ
- ガバナンスとコンプライアンス
- サイバーセキュリティ：よくある問題
- サイバーセキュリティ：暗号化に関するスキルと知識
- サイバーセキュリティ：IAMと認証のスキルと知識
- サイバーセキュリティ：ゼロ トラストのスキルと知識
試験時間：90分、60問（変更される場合があります）
試験費用：25,000円（税込27,500円）
出題範囲
ドメイン1：ランサムウェアの保護と検出（18%）
シナリオに応じて、次の能力を実証します。
- ランサムウェア攻撃からのリカバリ
- 変更不可／消去不可のバックアップを構成
- 自律型ランサムウェア対策の設定
- ランサムウェア検出アラートの設定と監視
- 改ざん防止スナップショットの構成
- Data Infrastructure Insights SWSの設定
ドメイン2：ディザスタ リカバリ（7%）
次の能力を実証します。
- ディザスタ リカバリのためのレプリケーションの設計と設定
- サイバー バックアップの設定
- Snapshotコピーからデータをリカバリする
ドメイン3：バックアップ（9%）
次のシナリオが考えられます。
- Snapshotバックアップ スケジュールの設定
- バックアップ データのテストと検証の方法（SMV：DR）
- SnapMirror®とSnapVault®の設定とポリシーを決定
- SnapMirrorポリシーのmirror-xとSnapMirrorバックアップの監視の違い
ドメイン4：ガバナンスとコンプライアンス（12%）
- 特定のシナリオで、保護されていないデータを見つける方法を特定
- 特定のシナリオで、暗号化の設定方法を決定する
- 特定のシナリオで、データの分類方法を決定する
- セキュア パージを使用してデータをセキュアに破棄する方法を実演する
ドメイン5：サイバー セキュリティ：一般的な問題（18%）
- 特定のシナリオで、デスティネーションDRシステムまたはバックアップ システムへのデータのレプリケーションの失敗を特定する
- 特定のシナリオで、IAM認証の失敗を特定して修正する
- 特定のシナリオでは、Active IQ®を使用して、一般的な脆弱性と脆弱性（CVE）を検出して修正する
- 特定のシナリオで、syslogと監査ログの監視方法を決定する
- ストレージ システムの強化方法
- 保存データ暗号化ソリューションと転送中データ暗号化ソリューションの導入と設定が可能であることを実証する
- 容量の監視とSnapMirrorの関係を確認する
ドメイン6：サイバーセキュリティ：暗号化に関するスキルと知識（13%）
次のシナリオが考えられます。
- オンボードまたは外部のキー管理ツールをセットアップできることを実証する
- 保存データの暗号化用にNAE、NVE、NSE（SED）を設定できる
- 保存データ暗号化を設定できる
- FabricPoolで暗号化を使用する状況を判断する
- クラスタピアリングの暗号化の使用方法を決定する
ドメイン7：サイバーセキュリティ：IDおよびアクセス管理（AIM）、認証のスキルと知識（13%）
次の能力を実証します。
- SSH / SP用の多要素認証（MFA）の設定
- SAMLまたはWebAuthnを使用したSystem ManagerのMFAの設定
- RBACを使用したローカル アカウントの設定
- ADアカウントのドメイン アクセス トンネルの設定
- 管理のためのIAMとMFAの導入と設定
- LDAPの設定
ドメイン8：サイバーセキュリティ：ゼロ トラストのスキルと知識（10%）
次のシナリオが考えられます。
- 内部の脅威から保護するためのMulti-Admin Verification（MAV;マルチ管理認証）グループとルールを構成する能力を実証する
- 外部FPolicyサーバを使用して標準のファイル監査または監査を設定できる
- すべての監査ログをリモートsyslogサーバに送信する方法を決定する
