HashiCorp · HC-VA · Associate

HashiCorp Vault Associate (003) — Übungsfragen und Probeprüfung

Name: Pass-IT
Author: Pass-IT

Bereite dich mit eigens erstellten Übungsfragen und verständlichen Antworterklärungen auf HC-VA vor. Frage Alex, deinen KI-Tutor, wenn du mehr Details brauchst. Deine Ergebnisse zeigen dir, welche Themen du wiederholen solltest, und zeitlich begrenzte Probeprüfungen helfen dir, deine Zeiteinteilung zu üben.

Kostenlos für HC-VA üben Zugang für HC-VA für $29.99 kaufen

Zugang für HC-VA für $29.99 kaufen Kostenlos für HC-VA üben

57Fragen der Probeprüfung

60minZeitlimit

Mit Angaben von HashiCorp abgeglichen · August 2026 · Aktuelle Prüfungsversion

Überblick

Über die Prüfung

Die Zertifizierung HashiCorp Certified: Vault Associate (003) bestätigt grundlegendes Wissen über Vault für Secrets-Management, Verschlüsselung als Service und identitätsbasierten Zugriff auf sensible Daten. Sie belegt, dass du die Architektur von Vault verstehst, einen Entwicklungs- oder kleinen Produktionscluster betreiben kannst, Authentifizierungsmethoden und Secrets Engines konfigurierst und Policies anwendest, um das Least-Privilege-Prinzip durchzusetzen. Die Prüfung umfasst neun Domänen, die sowohl die Ersteinrichtung als auch die Grundlagen des laufenden Betriebs abdecken.

Diese Zertifizierung richtet sich an Security Engineers, DevOps- und Plattform-Fachleute sowie Anwendungsentwickler, die mit Vault arbeiten, um Zugangsdaten abzurufen, Zertifikate zu signieren oder Anwendungsdaten zu verschlüsseln. Sie passt gut zu allen, die etwa sechs Monate praktisch mit Vault gearbeitet haben oder die Secrets-Infrastruktur für ein kleines Team verwalten.

Übungsfragen ausprobieren

Fünf Fragen zu HC-VA ausprobieren

Übe mit fünf Fragen aus dem aktuellen Fragenpool für HashiCorp Certified: Vault Associate (003) in der App, jeweils mit Antwort und Erklärung.

Grundlagen der Vault-Architektur1 / 5

Welche Umgebungsvariable teilt der Vault CLI mit, mit welcher Vault-Server-Adresse sie kommunizieren soll?

AlexGanze Erklärung von Alex

VAULT_ADDR ist die Umgebungsvariable, die die Vault CLI ausliest, um die API-Adresse des Servers zu bestimmen (z. B. https://vault.example.com:8200). Ist sie nicht gesetzt, verwendet die CLI standardmäßig https://127.0.0.1:8200. Du kannst die Adresse auch mit -address auf der Kommandozeile übergeben. VAULT_URL, VAULT_HOST und VAULT_ENDPOINT kennt die Vault CLI nicht und ignoriert sie stillschweigend, wodurch sie auf den localhost-Standard zurückfällt. Das ist eine der ersten Variablen, die in jedem Vault-Deployment gesetzt wird. Ref: developer.hashicorp.com/vault/docs/commands; /vault/tutorials/get-started/learn-cli

Quelledeveloper.hashicorp.com

Kostenloses Konto erstellen

Die Fragen in der App sind derzeit auf Englisch. Übersetzungen in dieser Vorschau gelten nur für die Vorschau. Welche Sprachen für die offizielle Prüfung verfügbar sind, erfährst du beim Prüfungsanbieter.

Fragenpool

407 Übungsfragen

Der Pass-IT-Fragenpool bietet dir Aufgaben zur Vorbereitung auf HC-VA. Eine Probeprüfung auf Pass-IT umfasst 57 Fragen bei einem Zeitlimit von 60 Minuten. Diese Einstellungen gelten für die Übung.

Angaben zum Fragenpool: HC-VA

Prüfungsangaben mit HashiCorp abgeglichen31. August 2026

Datum des letzten Abgleichs mit der offiziellen Quelle von HashiCorp

Prüfungsziele im Leitfaden40 im offiziellen Leitfaden aufgeführte Prüfungsziele

verteilt auf 9 Bereiche im offiziellen Prüfungsleitfaden

Größe des Fragenpools407 Fragen

= Der Umfang des Fragenpools entspricht rechnerisch 7 Zusammenstellungen mit je 57 Fragen. Daraus folgt nicht, dass jede Probeprüfung andere Fragen verwendet.

Bereiche im Prüfungsplan9 Bereiche im Prüfungsplan

Authentication Methods 52 · Vault Policies 50 · Vault Tokens 50 · Vault Leases 40 · Secrets Engines 53 · Encryption as a Service 45 · Vault Architecture Fundamentals 37 · Vault Deployment Architecture 43 · Access Management Architecture 37

Als mit Quellen abgeglichen erfasst407 von 407

Fragen, deren Antwort, Antwortoptionen und Erklärung als mit der offiziellen Dokumentation von HashiCorp abgeglichen erfasst sind

So entstehen die Fragen →

Prüfungsbereiche

Inhalte der Prüfung

HashiCorp veröffentlicht keine Gewichtungen der Domains für das Vault Associate Exam, deshalb ist von keinem Abschnitt bestätigt, dass er den Test dominiert. Die neun Domains teilen sich sauber auf: einerseits Identity und Access mit Authentication Methods, Policies, Tokens und Leases, andererseits der Schutz der Daten mit Secrets Engines und Encryption as a Service. Dazu gehören dynamische gegenüber statischen Secrets, die Transit Engine und Key Rotation.

Die übrigen Domains behandeln das Innenleben von Vault: Architektur-Grundlagen wie Sealing und Verschlüsselung, die Deployment-Architektur mit Storage Backends und Shamir Secret Sharing sowie Access Management über den Vault Agent und den Secrets Operator. Diese Breite über neun Domains hinweg heißt für dich: Du brauchst solides Arbeitswissen zur gesamten Plattform, nicht Tiefe in einer einzelnen Ecke davon.

Prüfungsplan: HC-VA

Authentication Methods13%

Zweck von Auth-Methoden, Auswahl nach Anwendungsfall, Authentifizierung von Menschen vs. Systemen, Identities und Groups, Authentifizierung per API/CLI/UI, Konfigurieren von Auth-Methoden.

≈ 5 h

Vault Policies12%

Nutzen von Policies, Syntax (Pfad und Capabilities), Auswahl von Policies nach Anforderungen, Konfigurieren über UI und CLI.

≈ 5 h

Vault Tokens12%

Service- vs. Batch-Tokens, Lebenszyklus des Root-Tokens, Token-Accessors, Auswirkung der TTL, verwaiste Tokens, Erstellen von Tokens nach Bedarf.

≈ 5 h

Vault Leases10%

Zweck der Lease-ID, Erneuern von Leases, Widerrufen von Leases.

≈ 4 h

Secrets Engines13%

Auswahl von Secrets Engines, dynamische vs. statische Secrets, Transit Engine, Response Wrapping, kurzlebige Secrets, Aktivieren und Zugreifen auf Secrets Engines.

≈ 5 h

Encryption as a Service11%

Ver- und Entschlüsseln von Secrets, Rotieren von Verschlüsselungsschlüsseln.

≈ 4 h

Vault Architecture Fundamentals9%

Wie Vault Daten verschlüsselt, Seal- und Unseal-Prozess, Konfiguration über Umgebungsvariablen.

≈ 4 h

Vault Deployment Architecture11%

Cluster-Strategie, Storage Backends, Shamir Secret Sharing, DR- und Performance-Replikation, selbstverwaltet vs. HCP Vault.

≈ 4 h

Access Management Architecture9%

Fähigkeiten des Vault Agent, Vault Secrets Operator für Kubernetes.

≈ 4 h

Die folgenden Anteile zeigen, wie sich die Fragen im Pass-IT-Fragenpool auf die Bereiche verteilen. Den offiziellen Prüfungsplan findest du bei HashiCorp.

Format

Prüfungsformat und Fragetypen

Das Vault Associate Exam stellt 57 Fragen in 60 Minuten und mischt dabei Richtig/Falsch-Aufgaben, Multiple Choice mit einer Antwort und Fragen mit mehreren richtigen Antworten. Ein Live-Lab gibt es nicht. Rechne mit Aufgaben rund um CLI-Ausgaben, Policy-HCL oder API-Antworten, die nach dem korrekten Verhalten oder dem nächsten Befehl fragen. Gerade bei Policy-Fragen hängt die Lösung oft an einem einzigen Pfad oder an einem Unterschied in einer Capability.

Fragetypen: HC-VA

Multiple Choice60%

Wähle die einzelne Antwort aus, die die Anforderungen der Frage am besten erfüllt.

Mehrfachauswahl25%

Wähle mehrere Antworten aus. Beachte dabei, wie viele Antworten laut Aufgabenstellung gefragt sind.

Wahr / Falsch15%

Entscheide, ob eine Aussage richtig oder falsch ist. Achte dabei auf ihre Bedingungen und den genauen Wortlaut.

Offizielle Informationen zu den Frageformaten findest du bei HashiCorp. Die dargestellten Anteile beziehen sich auf den Pass-IT-Fragenpool und geben keine Verteilung für die offizielle Prüfung vor.

Planung

Vorbereitung auf HC-VA

Die Prüfung läuft online über Certiverse mit einem Live-Proctor. Das Zertifikat gilt zwei Jahre. Zum Verlängern legst du entweder das aktuelle Vault Associate Exam noch einmal ab oder bestehst das Vault Operations Professional Exam.

Vorbereitung und Organisation: HC-VA

Vorbereitung

Beispielhafter Lernaufwand25–60 h

Beispiel für die Planung: von 25 h mit einschlägiger Erfahrung bis 60 h beim Einstieg; dein Bedarf kann außerhalb dieser Spanne liegen

NiveauAssociate

Empfohlene VorkenntnisseGrundlegendes Verständnis von Sicherheitskonzepten und CLI-Tools

Prüfung und Erhalt der Zertifizierung

DurchführungOnline beaufsichtigt über Certiverse

WiederholungsregelnKeine kostenlose Wiederholung inbegriffen.

Gültigkeit der Zertifizierung2 Jahre

Bestehe die aktuelle Vault-Associate-Prüfung oder die Prüfung Vault Operations Professional, um die Zertifizierung zu verlängern.

Offizieller LeitfadenAuf der Website des Anbieters ansehen

Lernhinweise

Häufige Fehlerquellen

Themen zum Wiederholen: HC-VA

01Seal vs token
Unseal Keys setzen den Master Key wieder zusammen, damit der Storage entschlüsselt werden kann. Root Tokens authentifizieren dagegen API-Calls. Das sind zwei verschiedene Mechanismen, die die Prüfung bewusst durcheinanderwirft.
02Response wrapping
Wrapped Tokens lassen sich nur ein einziges Mal einlösen und haben eine eigene TTL, die nichts mit der TTL des eingepackten Secrets zu tun hat. Beides zu verwechseln ist ein Klassiker.
03Policy paths
Policies matchen über Globs (*) und Templates ({{identity.entity.id}}). Ein Slash am Ende oder ein falsch gesetzter Glob verändert, welche Pfade die Policy am Ende wirklich abdeckt.
04AppRole usage
Die RoleID ist nicht geheim, die SecretID dagegen schon. Bei der Verteilung der SecretID im Pull-Mode oder im Push-Mode stolpern viele Kandidaten.
05Dynamic secrets TTL
Die Lease TTL wird zuerst durch max_lease_ttl des Mounts begrenzt und danach durch das System-Maximum. Auch eine Verlängerung kommt über diese Grenzen nicht hinaus.

Mit Fragen und Erklärungen in Pass-IT üben →

Fragen

Häufig gestellte Fragen

Wie lange dauert die Prüfung HashiCorp Certified: Vault Associate (003)?

Die Prüfung HashiCorp Certified: Vault Associate (003) umfasst 57 Fragen und hat ein Zeitlimit von 60 Minuten.

Welche Fehlerquellen sollte ich bei der Vorbereitung auf HashiCorp Certified: Vault Associate (003) beachten?

Zu den Themen, die du wiederholen solltest, gehören Seal vs token, Response wrapping, Policy paths, AppRole usage, Dynamic secrets TTL. Prüfe anhand von Beispielen, ob du die Unterschiede verstehst und deine Antwort begründen kannst.

Welche Vault-Associate-Themengebiete bringen die meisten Punkte?

HashiCorp veröffentlicht keine prozentualen Gewichtungen für die Vault-Associate-Themengebiete, deshalb listet unsere Seite sie ohne Zahlen auf, statt eine Aufteilung zu erfinden. Die neun Themengebiete reichen von Authentifizierungsmethoden, Policies, Tokens und Leases über Secrets Engines und Encryption as a Service bis zu den drei Architekturthemen. Geh davon aus, dass alle gleich wahrscheinlich drankommen, denn nichts Veröffentlichtes sagt etwas anderes.

Was brauchst du vor der Vault-Associate-Prüfung?

Grundlegende Terminal-Kenntnisse, ein Verständnis von On-Premises- und Cloud-Architektur sowie Security-Grundlagen. Eine Zertifizierung ist nicht erforderlich und Erfahrung wird formal nicht überprüft. Der Katalog veranschlagt rund 40 Stunden, genauso viel wie beim Terraform Associate.

Wie lange bleibt der Vault Associate gültig?

Zwei Jahre. Du erneuerst ihn, indem du die aktuelle Vault-Associate-Prüfung noch einmal bestehst oder die Prüfung Vault Operations Professional ablegst, die dein Zertifikat mitverlängert.

Was kommt nach dem Vault Associate?

Die Prüfung Vault Operations Professional ist der nächste Schritt: vier Stunden lang und darauf ausgerichtet, Vault zu betreiben statt zu benutzen – Serverkonfiguration, Monitoring, Fehlertoleranz und Skalierung. Wenn du sie bestehst, erneuerst du damit auch das Associate-Zertifikat. Der Terraform Associate ist die Prüfung nebenan, falls Provisioning die andere Hälfte deines Jobs ist.

Eine Zertifizierung, 12 Monate

Für HC-VA üben

Übe gezielt für eine Zertifizierung oder wähle Pro, um für alle Zertifizierungen zu üben.

Zugang für HC-VA für $29.99 kaufen

Kostenlos mit dem Üben beginnenProbiere die ersten 20 Fragen ohne Kreditkarte aus und finde heraus, ob die Übungen zu dir passen.

Für berechtigte Käufe: Geld-zurück-Garantie bei Nichtbestehen.

Garantiebedingungen ansehen →