EnglishDeutschFrançaisEspañolPortuguês

HashiCorp · HC-VA · Associate

HashiCorp Vault Associate (003) — Übungsfragen und Probeprüfung

Die Zertifizierung HashiCorp Certified: Vault Associate (003) bestätigt grundlegendes Wissen über Vault für Secrets-Management, Verschlüsselung als Service und identitätsbasierten Zugriff auf sensible Daten.

57Fragen pro Pass-IT-Probeprüfung
60minZeitlimit der Pass-IT-Probeprüfung

Mit Angaben von HashiCorp abgeglichen · August 2026 · Aktuelle Prüfungsversion

Probiere aus, wie du mit Pass-IT lernst.

Beantworte eine HC-VA-Probefrage und sieh dir die Erklärung mit Quellenverweis an. Direkt hier, ohne Anmeldung.

Grundlagen der Vault-Architektur1 / 5

Welche Umgebungsvariable teilt der Vault CLI mit, mit welcher Vault-Server-Adresse sie kommunizieren soll?

AlexGanze Erklärung von Alex

VAULT_ADDR ist die Umgebungsvariable, die die Vault CLI ausliest, um die API-Adresse des Servers zu bestimmen (z. B. https://vault.example.com:8200). Ist sie nicht gesetzt, verwendet die CLI standardmäßig https://127.0.0.1:8200. Du kannst die Adresse auch mit -address auf der Kommandozeile übergeben. VAULT_URL, VAULT_HOST und VAULT_ENDPOINT kennt die Vault CLI nicht und ignoriert sie stillschweigend, wodurch sie auf den localhost-Standard zurückfällt. Das ist eine der ersten Variablen, die in jedem Vault-Deployment gesetzt wird. Ref: developer.hashicorp.com/vault/docs/commands; /vault/tutorials/get-started/learn-cli

Quelledeveloper.hashicorp.com

* Die Fragen in der App sind derzeit auf Englisch. Übersetzungen in dieser Vorschau gelten nur für die Vorschau. Welche Sprachen für die offizielle Prüfung verfügbar sind, erfährst du beim Prüfungsanbieter.

So bereitest du dich mit Pass-IT auf HC-VA vor.

Aktuell 407 Übungsfragen für HC-VA, und wir ergänzen laufend neue. Übe gezielt, was dir noch fehlt.

Komm bei schwierigen Fragen weiter.

Verstehe, warum eine Antwort richtig ist. Alex erklärt dir die Zusammenhänge und beantwortet deine Rückfragen, damit du das Gelernte bei der nächsten Aufgabe anwenden kannst.

Alex kennenlernen →

Dialog-Vorschau · HC-VA

Lebensdauer eines dynamischen Secrets

  1. Du

    Welcher Rückgabewert hilft bei der Lease dieser Datenbankzugangsdaten?

  2. Alex · KI-Tutor

    Die Lease-ID kennzeichnet die Lease des dynamischen Secrets.

    In der Dokumentation nachlesen ↗
  3. Du

    Was mache ich mit dieser ID?

  4. Alex · KI-Tutor

    Du kannst eine verlängerbare Lease damit verlängern lassen oder sie widerrufen.

    In der Dokumentation nachlesen ↗

Setze deine Lernzeit gezielt ein.

Üben auf deinem Niveau.
Für neue Übungsrunden passt Pass-IT die Schwierigkeit an deine bisherigen Antworten an.

Aus Fehlern lernen.
Falsche Antworten werden automatisch zu Lernkarten. Du bewertest beim Wiederholen, wie sicher du dich erinnerst; Pass-IT plant den nächsten Termin.

So lernst du gezielt weiter →

Animierte Funktionsvorschau

Damit aus deinen Fehlern sicheres Wissen wird.

So funktioniert Pass-IT

Deine Wiederholung

Eine Frage falsch beantwortet?

Pass-IT merkt sie sich für deine Wiederholung.

HC-VA · Frageauszug

Lebensdauer eines dynamischen Secrets

Vollständige Frage ansehen

Jemand aus dem Entwicklungsteam führt vault read gegen ein dynamisches Datenbank-Credential aus und will wissen, wie sich die Lebensdauer des zurückgegebenen Secrets steuern lässt. Welcher vom Lesevorgang zurückgegebene Wert dient diesem Zweck?

Verstehe die richtige Antwort.

Die lease_id, die mit Befehlen wie vault lease renew und vault lease revoke verwendet wird

Die Lease-ID dient zur Verlängerung und zum Widerruf der Secret-Lease.

In der Dokumentation nachlesen ↗

Wie sicher erinnerst du dich?

Beim Wiederholen schätzt du ein, wie gut du die Antwort noch weißt.

Richtig nach Zögern

Pass-IT plant deine nächste Wiederholung.

Der Termin richtet sich nach deiner Einschätzung und bisherigen Wiederholungen.

Ablauf vereinfacht dargestellt. Es wird kein Lernstand gespeichert.

Trainiere für den Moment, in dem es zählt.

Bearbeite eine vollständige Probeprüfung mit Zeitlimit und finde heraus, ob du mit deiner Zeit auskommst.

Deine HC-VA-Probeprüfung

Fragen
57
Minuten
60

Schematischer Prüfungsdurchlauf

  1. Start
  2. Aufgaben bearbeiten
  3. Abschluss

Umfang und Zeitlimit der Pass-IT-Probeprüfung.

Geh mit mehr Sicherheit in die Prüfung.

Dein Readiness Score hilft dir einzuschätzen, ob du bereit für die Prüfung bist. Die Ergebnisse je Prüfungsbereich zeigen dir, wo du noch üben solltest.

Geld zurück, wenn du trotz 80 % Readiness nicht bestehst.
Wenn dein Readiness Score zum Prüfungstermin mindestens 80 % beträgt und du die Prüfung trotzdem nicht bestehst, erstatten wir dir den Pass-IT-Kaufpreis dieser Zertifizierung.

Für aktive, bezahlte Zugänge. Nachweis des Nichtbestehens innerhalb von 14 Tagen einreichen.

Weitere Garantiebedingungen

Zum Prüfungstermin brauchst du mindestens 80 % Readiness und einen aktiven, bezahlten Zugang zur Zertifizierung. Lege die Prüfung innerhalb deines Zugangszeitraums ab und reiche den offiziellen Nachweis des Nichtbestehens innerhalb von 14 Tagen nach der Prüfung ein.

Bei Käufen über Apple oder Google erfolgt die Erstattung über den jeweiligen Store. Die vollständigen Bedingungen regeln weitere Einzelheiten.

Garantiebedingungen ansehen →

Der Readiness Score beschreibt deinen Übungsstand, keine Bestehenswahrscheinlichkeit.

Garantievoraussetzung

80%

Mindestens 80 % Readiness
zum Prüfungstermin

Geld zurück bei Nichtbestehen

Fragenzahlen und Probeprüfungseinstellungen aus dem aktuellen Pass-IT-Katalog.

Das übst du für HC-VA.

Prüfungsinhalte, passende Übungen und nachvollziehbare Quellen.

AuthentifizierungsmethodenGewichtung siehe Leitfaden52 FragenPass-IT-Fragen

Wähle, wie Personen und Anwendungen ihre Identität gegenüber Vault nachweisen.

  • Erkläre Authentifizierungsmethoden und wähle passende Verfahren für Menschen oder Systeme.
  • Erkläre, wie Identitäten und Gruppen authentifizierte Clients organisieren.
  • Authentifiziere dich und konfiguriere Authentifizierungsmethoden über API, CLI und Benutzeroberfläche.
Vault-RichtlinienGewichtung siehe Leitfaden50 FragenPass-IT-Fragen

Übersetze Zugriffsanforderungen in Vault-Richtlinien.

  • Erkläre den Zweck von Richtlinien und wähle eine für den benötigten Zugriff.
  • Lies und schreibe Richtlinienpfade und Capabilities.
  • Konfiguriere Richtlinien über Benutzeroberfläche und CLI.
Tokenverhalten und LebenszyklusGewichtung siehe Leitfaden50 FragenPass-IT-Fragen

Verstehe die Tokens für den Zugriff auf Vault.

  • Wähle Service- oder Batch-Tokens und erstelle Tokens passend zur Anforderung.
  • Erkläre Einsatz und Lebenszyklus von Root-Tokens sowie den Zweck von Token-Accessors.
  • Erkläre Token-Gültigkeitsdauer und die abweichende Elternbeziehung von Orphan-Tokens.
Leases verwaltenGewichtung siehe Leitfaden40 FragenPass-IT-Fragen

Steuere die Lebensdauer zeitlich begrenzter Anmeldedaten.

  • Erkläre, was eine Lease-ID identifiziert.
  • Verlängere eine Lease, wenn der Zugriff fortbestehen soll.
  • Widerrufe eine Lease, wenn der zugehörige Zugriff enden soll.
Secrets EnginesGewichtung siehe Leitfaden53 FragenPass-IT-Fragen

Wähle, wie Vault Secrets speichert, erzeugt oder verarbeitet.

  • Erkläre Secrets Engines und wähle eine für den Einsatzfall einschließlich Transit für kryptografische Operationen.
  • Vergleiche statische und dynamische Secrets und erkläre den Nutzen kurzlebiger erzeugter Anmeldedaten.
  • Nutze Response Wrapping, um eine Antwort über ein Wrapping-Token zu übergeben.
  • Aktiviere Engines und greife über CLI, API und Benutzeroberfläche auf Secrets zu.
Verschlüsselung als DienstGewichtung siehe Leitfaden45 FragenPass-IT-Fragen

Nutze Vault für Verschlüsselungsoperationen und Schlüsselrotation.

  • Verschlüssele geheime Daten über Vault.
  • Entschlüssele verschlüsselte Daten über Vault.
  • Rotiere den Verschlüsselungsschlüssel als Teil seines Lebenszyklus.
Grundlegende Vault-ArchitekturGewichtung siehe Leitfaden37 FragenPass-IT-Fragen

Verstehe, wie Vault Daten schützt und sicher startet.

  • Erkläre, wie Vault gespeicherte Daten verschlüsselt.
  • Erkläre das Versiegeln und Entsiegeln von Vault.
  • Konfiguriere Umgebungsvariablen für die Interaktion mit Vault.
BereitstellungsarchitekturGewichtung siehe Leitfaden43 FragenPass-IT-Fragen

Vergleiche Cluster-, Speicher- und Wiederherstellungsoptionen.

  • Vergleiche selbst und von HashiCorp verwaltete Cluster sowie ihre Bereitstellungsstrategien.
  • Erkläre Speicher-Backends und Shamir Secret Sharing für die Entsiegelung.
  • Unterscheide Notfallreplikation und Performance-Replikation.
Werkzeuge für AnwendungszugriffGewichtung siehe Leitfaden37 FragenPass-IT-Fragen

Verstehe, wie Anwendungen Secrets über unterstützende Komponenten erhalten.

  • Erkläre die Rolle von Vault Agent neben einer Anwendung.
  • Erkläre die Rolle von Vault Secrets Operator in Kubernetes.
Diese Aufgabenformate übst du
Multiple Choice
Eine Antwort auswählen.
Mehrfachauswahl
Mehrere passende Antworten auswählen.
Wahr / Falsch
Aussagen als richtig oder falsch beurteilen.

Das sind Übungsformate in Pass-IT. Die offiziellen Prüfungsanforderungen findest du unter Offizielle Lernziele.

Häufig gestellte Fragen

Deine Vorbereitung

Wie viel Lernzeit sollte ich für HC-VA einplanen?

Für deine Planung rechnet Pass-IT grob mit 25–60 Stunden. Mit einschlägiger Erfahrung eher weniger, beim Einstieg eher mehr. Dein Bedarf kann außerhalb dieser Spanne liegen. Das ist keine Zeitvorgabe von HashiCorp und kein Versprechen, in dieser Zeit prüfungsbereit zu sein.

Was brauchst du vor der Vault-Associate-Prüfung?

Grundlegende Terminal-Kenntnisse, ein Verständnis von On-Premises- und Cloud-Architektur sowie Security-Grundlagen. Eine Zertifizierung ist nicht erforderlich und Erfahrung wird formal nicht überprüft. Der Katalog veranschlagt rund 40 Stunden, genauso viel wie beim Terraform Associate.

Pass-IT nutzen

In welcher Sprache sind die Fragen in Pass-IT?

Die Fragen in der App sind derzeit auf Englisch. Übersetzungen der Probefragen auf dieser Seite gelten nur für diese Vorschau. Welche Sprachen für die offizielle Prüfung verfügbar sind, erfährst du bei HashiCorp.

Wie lange gilt mein Zugang für HC-VA?

Der Zugang gilt für diese Zertifizierung für 12 Monate. Du zahlst einmal; es gibt keine automatische Verlängerung.

Wann greift die Geld-zurück-Garantie?

Die Garantie erstattet den Pass-IT-Kaufpreis dieser Zertifizierung. Voraussetzung sind ein berechtigter kostenpflichtiger Zugang und ein Readiness-Wert von mindestens 80 % aus deinen Übungsergebnissen zum Prüfungszeitpunkt. Dieser Wert kann erst ab 50 beantworteten Fragen 80 % erreichen und ist keine validierte Bestehenswahrscheinlichkeit. Lege die Prüfung während deines Zugangs ab und reiche den offiziellen Nachweis des Nichtbestehens innerhalb von 14 Tagen ein. Garantiebedingungen

Zur HC-VA-Prüfung

Wo kann ich die HC-VA-Prüfung ablegen?

Online beaufsichtigt über Certiverse.

Wie lange dauert die Prüfung HashiCorp Certified: Vault Associate (003)?

Die Prüfung HashiCorp Certified: Vault Associate (003) umfasst 57 Fragen und hat ein Zeitlimit von 60 Minuten.

Welche Vault-Associate-Themengebiete bringen die meisten Punkte?

HashiCorp veröffentlicht keine prozentualen Gewichtungen für die Vault-Associate-Themengebiete, deshalb listet unsere Seite sie ohne Zahlen auf, statt eine Aufteilung zu erfinden. Die neun Themengebiete reichen von Authentifizierungsmethoden, Policies, Tokens und Leases über Secrets Engines und Encryption as a Service bis zu den drei Architekturthemen. Geh davon aus, dass alle gleich wahrscheinlich drankommen, denn nichts Veröffentlichtes sagt etwas anderes.

Wie lange bleibt der Vault Associate gültig?

Zwei Jahre. Du erneuerst ihn, indem du die aktuelle Vault-Associate-Prüfung noch einmal bestehst oder die Prüfung Vault Operations Advanced ablegst, die dein Zertifikat mitverlängert.

Deine Vorbereitung auf HC-VA

$29.99einmalig

12 Monate Zugang für HC-VA · Keine automatische Verlängerung

HC-VA-Zugang kaufen

Die Fragen in der App sind derzeit auf Englisch.

20 Fragen kostenlos ausprobierenKostenloses Konto erforderlich. Keine Kreditkarte.

Schon ein Konto? Anmelden

Lieber ein Abo? Abos ansehen →

Geld zurück bei Nichtbestehen ab 80 % Readiness – für berechtigte Käufe gemäß Garantiebedingungen.

Garantiebedingungen

Die Garantie erstattet den Pass-IT-Kaufpreis dieser Zertifizierung. Voraussetzung sind ein berechtigter kostenpflichtiger Zugang und ein Readiness-Wert von mindestens 80 % aus deinen Übungsergebnissen zum Prüfungszeitpunkt. Dieser Wert kann erst ab 50 beantworteten Fragen 80 % erreichen und ist keine validierte Bestehenswahrscheinlichkeit. Lege die Prüfung während deines Zugangs ab und reiche den offiziellen Nachweis des Nichtbestehens innerhalb von 14 Tagen ein.

Vollständige Garantiebedingungen →