Examen blanc : Vault Associate (003)

Banque de 100 questions · examen blanc chronométré 60 min

Page de l'examen chez l'éditeur (s'ouvre dans un nouvel onglet) Guide officiel de l'examen (s'ouvre dans un nouvel onglet) Cours de préparation officiel (s'ouvre dans un nouvel onglet)

Comparatif : Terraform Associate vs Vault Associate

  • Moteurs de secrets 22 questions
  • Méthodes d'authentification 16 questions
  • Jetons Vault 16 questions
  • Politiques Vault 12 questions
  • Architecture de déploiement de Vault 12 questions
  • Fondamentaux de l'architecture Vault 8 questions
  • Baux Vault 6 questions
  • Chiffrement en tant que service 4 questions
  • Architecture de gestion des accès 4 questions
Mode étude (gratuit) Mode examen (abonnés)

Gratuit : 25 questions en mode étude, tous domaines, sans compte.

Abonnement : les 100 questions de cette certification, le mode examen chronométré, et toutes les autres certifications.

S'abonner · 9,99 € / mois

Paiement sécurisé par carte (Stripe) · Sans engagement · Résiliable en ligne

Préparer Vault Associate avec InfraPrep

Les 100 questions couvrent 9 domaines : Moteurs de secrets, Méthodes d'authentification, Jetons Vault, Politiques Vault, Architecture de déploiement de Vault, Fondamentaux de l'architecture Vault, Baux Vault, Chiffrement en tant que service, Architecture de gestion des accès. 25 d'entre elles sont gratuites, sans compte.

Mode étude

Répondez à votre rythme : chaque réponse est corrigée immédiatement, avec une explication et le lien vers la documentation sur laquelle elle s'appuie.

Mode examen

Un examen chronométré de 60 minutes, avec un plan des questions pour y revenir avant de valider.

Résultats par domaine

Votre score est détaillé par domaine : vous savez quoi revoir en priorité.

Questions originales

Chaque question est rédigée à partir de la documentation publique, jamais copiée de l'examen. Vous pouvez contester une réponse depuis le mode étude.

5 exemples de questions gratuites

Ces questions sont rédigées en anglais.

Question 1 Méthodes d'authentification

A new platform engineer is reviewing a Vault design document and asks what role the auth methods play, as opposed to the secrets engines. Which description of an auth method is correct?

  1. It encrypts the storage backend so that data at rest cannot be read without the root key
  2. It stores, generates, or encrypts data on behalf of applications
  3. It verifies user or machine information against a system and generates a token on success
  4. It records every request and response for later forensic review
Voir la réponse et l'explication

Bonne réponse : C

Authentication is the verification of user- or machine-supplied information against an internal or external system; on success a token is generated.

Source : documentation officielle

Question 2 Politiques Vault

Apart from the built-in `default` policy, a token's only policy grants `read` on `secret/app1`. The token holder tries to list `secret/app2`. What happens, and why?

  1. The request is denied, because policies are deny by default and nothing grants access to that path
  2. The request succeeds, because the default behavior grants access to paths not mentioned in any policy
  3. The request succeeds with read-only access, because unlisted paths inherit the most restrictive capability
  4. The request succeeds, because listing is always allowed on any path
Voir la réponse et l'explication

Bonne réponse : A

Policies are deny by default; an action is allowed only when a policy explicitly grants it.

Source : documentation officielle

Question 3 Jetons Vault

A platform runs thousands of short-lived functions per hour. Each function needs a Vault token for a few minutes, never renews it, and never creates child tokens. The Vault team wants to minimize the storage cost of issuing these tokens. Which token type fits best?

  1. Periodic service tokens
  2. Service tokens with a short TTL
  3. Batch tokens
  4. Root tokens with a short TTL
Voir la réponse et l'explication

Bonne réponse : C

Batch tokens need no storage to track them, so they are extremely lightweight and scalable; they lack renewal and child-token features, which this workload does not need.

Source : documentation officielle

Question 4 Baux Vault

An engineer reads a dynamic secret with `vault read` and sees a `lease_id` field in the output. What is this value used for?

  1. It is the accessor of the token that requested the secret
  2. It is returned for every KV secret so that static values can be renewed
  3. It is the version number of the secret, used to roll back to a previous value
  4. It identifies the lease for commands like `vault lease renew` and `vault lease revoke`
Voir la réponse et l'explication

Bonne réponse : D

Vault always returns a `lease_id` when a dynamic secret is read; it is the ID used to renew or revoke that secret's lease.

Source : documentation officielle

Question 5 Moteurs de secrets

An application must encrypt customer tax IDs before writing them to its own PostgreSQL database. The developers do not want to implement cryptography themselves, and the security team does not want the encrypted records stored inside Vault. Which secrets engine should they use?

  1. The database secrets engine, generating a new database user for each record
  2. KV version 2, storing each tax ID as a versioned secret
  3. The transit secrets engine, encrypting in Vault and storing the ciphertext in PostgreSQL
  4. The cubbyhole secrets engine, storing each tax ID in the application's token
Voir la réponse et l'explication

Bonne réponse : C

Transit's primary use case is to encrypt application data that is still stored in the application's own primary data store; Vault does not store it.

Source : documentation officielle

Questions fréquentes

Y a-t-il des questions gratuites, faut-il un compte ?

Oui. 25 questions de cette certification sont gratuites en mode étude, sur tous ses domaines, sans abonnement et sans inscription. Le compte est créé quand vous vous abonnez, à la commande.

Comment fonctionne l'abonnement, et peut-on résilier ?

Un seul abonnement mensuel couvre toutes les certifications et les examens blancs chronométrés. Il n'y a pas de durée minimale. Vous résiliez en ligne, à tout moment, avec la fonction « Résilier votre contrat » dans Mon compte ; la résiliation prend effet à la fin du mois déjà payé, puis aucun nouveau prélèvement n'a lieu.

D'où viennent les questions ?

Chaque question est originale, rédigée à partir de la documentation publique de l'éditeur. Chaque réponse est accompagnée d'une explication et d'un lien vers la page de documentation sur laquelle elle s'appuie. InfraPrep n'est pas affilié aux éditeurs ; les noms de certifications appartiennent à leurs propriétaires.

Dans quelle langue sont les questions ?

Les questions sont rédigées en anglais, y compris sur la version française du site.

Le catalogue évolue-t-il ?

Oui, le catalogue évolue : de nouvelles certifications et de nouvelles questions sont ajoutées.