Vault 試験の勉強時間 — Associate と Pro 何時間で合格？

「Vault Associate って何時間勉強すれば取れるの？」 — シークレット管理の標準ツール HashiCorp Vault は、 ゼロトラストアーキテクチャの中核として急速に採用が広がっています。 最短は Vault 実務経験者の Associate で 30〜50 時間、未経験者でも 80〜120 時間 / 2〜3 ヶ月で合格可能。

Vault 認定 勉強時間 早見表

Associate (002) の出題ドメイン

• 1. Compare authentication methods (~ 15%)
• 2. Create Vault policies (~ 15%)
• 3. Assess Vault tokens (~ 10%)
• 4. Manage Vault leases (~ 5%)
• 5. Compare and configure Vault secrets engines (~ 25%)
• 6. Utilize Vault CLI (~ 10%)
• 7. Utilize Vault UI (~ 10%)
• 8. Be aware of the Vault API (~ 5%)
• 9. Explain Vault architecture (~ 5%)

合格点は 70%、問題数 60 問 / 60 分、受験料 $70.50。 Secrets Engines (KV v1/v2 / Database / PKI / Transit / AWS / GCP / Azure) と Auth Methods (Token / Userpass / LDAP / AppRole / Kubernetes / JWT) の 2 トピックが配点 40% を占めるため、ここを優先的に学習しましょう。

Vault Community Edition でのハンズオン戦略

Vault は Community Edition が完全無料、Docker で 5 分で起動できます。以下のシーケンスで実機演習すると、Associate の出題範囲を体系的にカバーできます。

1. Dev モード起動 (10分): vault server -dev で開発モード
2. KV Secrets Engine (1時間): vault kv put / vault kv get
3. Policies (2時間): HCL でポリシー記述、ロールとトークンの紐付け
4. Auth Methods (3時間): Userpass / AppRole / Kubernetes のセットアップ
5. Dynamic Secrets (4時間): Database Secrets Engine で PostgreSQL の動的認証情報生成
6. Transit Engine (1時間): アプリ側の暗号化 / 復号 API として使う

合計 11 時間のハンズオンで、Associate の出題範囲の 70% をカバーできます。残りは Vault Architecture (Storage Backend / Auto-Unseal / HA) の概念学習。

Operations Professional の追加トピック

Pro 試験は Associate + 以下の高度トピックがメインになります。

• Auto-Unseal: AWS KMS / Azure Key Vault / GCP KMS / HSM での自動アンシール
• Performance Standby: Enterprise 限定の読み取りスケーリング
• Disaster Recovery Replication: DR Secondary とフェイルオーバー
• Performance Replication: 地理分散デプロイ
• HSM Integration: ハードウェアセキュリティモジュール
• Vault Agent: クライアントサイドのトークン管理自動化

推奨学習リソース

• HashiCorp Learn (公式): developer.hashicorp.com/vault/tutorials
• Vault Community Edition: 完全無料、Docker 即起動
• NicheeLab 問題集: Associate 002 + Pro 対応、日本語
• Bryan Krausen Udemy: Vault Associate の定番

よくある質問