HOME
Microsoft 365 Identity and Access (SC-300)

「Microsoft 365 Identity and Access (SC-300)」の記事一覧

「クロスリージョン」アクセス設定において、データレジデンシー要件を満たすために制御できることはどれか。

Microsoftクラウド（商用、政府用、中国用）間のB2B設定を構成することで、異なるクラウドインスタンス間…

2026年3月16日

SAML SSOを使用するアプリで、証明書の署名アルゴリズムとして推奨されるものはどれか。

SHA-1は脆弱性があるため非推奨となっており、より強固なSHA-256を使用することが強く推奨される。

2026年3月16日

「トークンの有効期間」ポリシー（Configurable Token Lifetimes）が現在、アクセストークンに対してどのような扱いになっているか。

アクセストークンやリフレッシュトークンの有効期間を固定ポリシーで変更する機能は非推奨となり、セッシ…

2026年3月16日

PIMの「検出と監視（Discovery and Monitor）」アラートで、「ディレクトリ内の特権ロールの割り当てが多すぎます」という警告が出た場合の推奨アクションはどれか。

永続的な管理者はリスクが高いため、必要な時だけ昇格する「適格 (Eligible)」な割り当てに移行することが…

2026年3月16日

OAuth 2.0の「クライアントクレデンシャル」フローにおいて、アプリケーションが取得するトークンには何が含まれないか。

このフローはアプリ自身の認証（デーモン等）であるため、特定のユーザーコンテキストは存在せず、ユーザ…

2026年3月16日

条件付きアクセスで「アプリ保護ポリシー（MAMポリシー）」を要求する設定を使用するためのクライアント要件はどれか。

アプリ保護ポリシーの適用を確認できるのは、MAM対応アプリとブローカーアプリが連携している場合のみであ…

2026年3月16日

Microsoft Entra Connect Health for AD DS が検出する問題の例として正しいものはどれか。

Health for AD DSは、オンプレミスDC間のレプリケーションの健全性や、パフォーマンスカウンターを監視す…

2026年3月16日

グループの「動的メンバーシップルール」で、直属の部下（Direct Reports）を自動的にグループ化するために使用できる属性または機能はどれか。

`user.manager.id` プロパティを使用することで、特定の上司を持つユーザーをグループ化することは可能で…

2026年3月16日

Windows 11の「パスワードレスのセットアップ」で、ユーザーがパスワードを知らなくても初期セットアップを完了できる機能はどれか。

TAPを使用することで、パスワードを入力せずにブートストラップを行い、FIDO2やHello for Businessをセッ…

2026年3月16日

Entra IDの「診断設定」で、ログの送信先として「イベントハブ (Event Hub)」を選択する主なシナリオはどれか。

イベントハブはストリーミングプラットフォームであり、外部システムへのログ転送の中継点として利用され…

2026年3月16日