1182 位客戶反饋 CAU201 考試範圍廣、題型靈活，不少考生第一次應考都低估了它的難度。KaoGuTi 的 CyberArk Defender 題庫依據最新考試內容整理 179 道模擬試題，幫你提前熟悉出題方式。
CyberArk CAU201 考試概覽:
| 認證廠商: | CyberArk |
|---|---|
| 考試名稱: | CyberArk Defender |
| 考試代碼: | CAU201 |
| 實際考試題數: | 40-65 |
| 證照有效期限: | 2 年 |
| 考試費用: | 200 美元 |
| 支援語言: | English |
| 考試形式: | 單選題, 多選題, 情境式題目 |
| 及格分數: | 70% |
| 相關認證: | CyberArk 認證 Sentry CyberArk 認證 Guardian CyberArk 認證 Trustee |
| 考試時間: | 90 分鐘 |
| 推薦課程: | CyberArk Defender 研讀指南 CyberArk Privileged Access Security (PAS) 管理課程 |
| 考試報名: | Pearson VUE 報名 CyberArk 考試頁面 |
| 範例考題: |  |
| 考試方式: | 透過 Pearson VUE OnVUE 線上遠端監考，或於 Pearson VUE 考場實地應考 |
| 必備條件: | 無強制先修條件；建議具備 CyberArk Trustee 相關知識或 6 個月以上 PAS 實務操作經驗 |
| 官方大綱網址: | https://training.cyberark.com/exam/level-2-defender |
CyberArk CAU201 考試大綱主題:
| 章節 | 權重 | 目標 |
|---|---|---|
| 特權帳號管理 | 25% | - 密碼管理：驗證、變更與帳戶狀態校正 - 帳號導入與偵測 - 帳號申請與存取工作流程 - SSH 金鑰與服務帳號管理 |
| 特權工作階段管理 | 15% | - 工作階段終止與警示通知 - 工作階段記錄、監控與回放 - 透過 PSMP 進行 SSH/Telnet 存取 - PSM 設定與工作階段啟動 |
| Safe 與存取管理 | 25% | - 主要政策與授權規則 - Safe 建立、設定與權限配置 - 雙重控管與工作流程設定 - 使用者與群組管理 |
| CyberArk PAS 架構與基礎概念 | 20% | - PVWA、CPM、PSM、PSMP 概覽 - 核心元件與系統運作流程 - Vault 基礎架構與安全模型 |
| 監控、報表與問題排除 | 15% | - 稽核記錄與事件分析 - 備份與復原作業概覽 - 基礎問題排除與記錄檢視 - 系統健康狀態與元件監控 - 內建與自訂報表 |
CyberArk Defender 考試常見問題解答
CAU201 是由 CyberArk 推出的認證考試，正式名稱為「CyberArk Defender」，通過後即可取得 CyberArk 認證 Defender 認證。此認證屬於 中級 / Defender 等級，主要用來驗證考生在相關技術領域的專業能力，對求職與升遷都有實質幫助。與本考試相關的認證還包括 CyberArk 認證 Trustee、CyberArk 認證 Sentry、CyberArk 認證 Guardian，可依個人職涯規劃逐步進修。若你正準備報考 CAU201，KaoGuTi 的練習題能幫助你更快掌握考試重點。
CAU201 考試的題量為 40-65 題，考試時間為 90 分鐘。在有限的作答時間內，每題能停留的時間其實不多，答題節奏的掌握格外重要。建議作答時不要在單一題目上糾結過久，遇到不確定的題目先標記起來，全部答完再回頭檢查。考前不妨使用 KaoGuTi 的模擬試題進行幾次限時練習，實際體驗在 90 分鐘 內完成作答的節奏感，正式上場時時間分配會更有把握。
CAU201 考試的及格分數為 70%，官方報名費為 200 美元。需要留意的是，若未能一次通過，重考必須再次全額支付報名費，加上等待與重新準備的時間，成本其實不低。建議正式報名前，先以 KaoGuTi 的 179 道練習題完整自我檢測，確認答題表現穩定超過及格標準後再預約考試，避免不必要的重考支出。
無強制先修條件；建議具備 CyberArk Trustee 相關知識或 6 個月以上 PAS 實務操作經驗 報考條件可能隨官方政策調整，建議報名前再到 CyberArk 官方考試頁面 確認最新規定，以免錯過任何變更。
報名 CAU201 考試可透過以下官方管道進行：
本考試的考試方式為：透過 Pearson VUE OnVUE 線上遠端監考，或於 Pearson VUE 考場實地應考。
有的，CyberArk 官方為 CAU201 考試推薦了以下培訓資源：
官方培訓能建立完整的知識架構，若再搭配 KaoGuTi 的 179 道 CAU201 練習題反覆演練，就能把課程所學確實轉化為考場上的答題能力。
可以。KaoGuTi 提供 CAU201 免費範例試題（Free PDF Demo），內容取自正式題庫，下載後即可實際檢視題目與答案解析的品質，滿意再購買。購買正式版後享有 365 天免費更新，題庫內容會隨考綱調整同步修訂；365 天到期後如需繼續更新，還可享有 50% 的續更折扣。
KaoGuTi 提供退款保證：購買後 60 天內參加 CAU201 對應考試而未通過，可申請全額退款。申請時需提交報名證明（准考證／enrollment slip）複印件與官方成績單（Score Report）PDF，並於考後 2 天內提出，我們會在 7 天內處理完成。請注意，購買後 3 天內即參加考試、已下載但未實際應考、免費資料與過期訂單均不適用退款保證，且考生姓名須與付款人姓名一致。若不想退款，也可以選擇免費更換為兩個等值考試資料，並保留原購產品的更新服務。
交付方面，付款完成後系統會在一分鐘內將產品下載連結寄至你的電子郵件信箱，可立即下載開始準備；若 2 小時內未收到，請聯絡客服協助處理。產品不限制安裝的電腦數量，桌機、筆電都能自由使用。
CAU201 考試大綱共分為 5 個主要領域，包括：
- CyberArk PAS 架構與基礎概念（佔比 20%）
- 特權工作階段管理（佔比 15%）
- Safe 與存取管理（佔比 25%）
完整的大綱內容與各領域細項，請參考本頁上方的考試大綱區塊，建議逐條對照自己的熟悉程度，安排複習的優先順序。
最新的 CyberArk Defender CAU201 免費考試真題：
A user requested access to view a password secured by dual-control and is unsure who to contact to expedite the approval process. The Vault Admin has been asked to look at the account and identify who can approve their request.
What is the correct location to identify users or groups who can approve?
- A. PVWA> Administration > Platform Configuration > Edit Platform > UI & Workflow > Dual Control> Approvers
- B. PVWA> Policies > Access Control (Safes) > Safe Members > Workflow > Authorize Password Requests
- C. PrivateArk > Admin Tools > Users and Groups > Auditors (Group Membership)
- D. PVWA> Account List > Edit > Show Advanced Settings > Dual Control > Direct Managers
What is the configuration file used by the CPM scanner when scanning UNIX/Linux devices?
- A. dbparm.ini
- B. plink.exe
- C. PVConfig.xml
- D. UnixPrompts.ini
Which of the following PTA detections are included in the Core PAS offering?
- A. Suspected Credential Theft
- B. Unmanaged Privileged Access
- C. Golden Ticket
- D. Over-Pass-The Hash
CyberArk recommends implementing object level access control on all Safes.
- A. False
- B. True
A Vault Administrator team member can log in to CyberArk, but for some reason, is not given Vault Admin rights.
Where can you check to verify that the Vault Admins directory mapping points to the correct AD group?
- A. PVWA > User Provisioning > LDAP Integration > Map Name
- B. PVWA > Administration > LDAP Integration > Mappings
- C. PVWA > User Provisioning > LDAP Integration > Mapping Criteria
- D. PVWA > Administration > LDAP Integration > AD Groups
70.30.76.* -
這個題庫非常好，給我提供了CyberArk的CAU201考試中所包括的所有問題。