HOME
Microsoft 365 Identity and Access (SC-300)

「Microsoft 365 Identity and Access (SC-300)」の記事一覧

条件付きアクセスで、SharePoint Onlineの「制限付きアクセス（ブラウザのみアクセス許可・ダウンロード禁止）」を強制するために使用するセッション制御はどれか。

「アプリの強制制限を使用する」を選択すると、SharePoint側で設定されたアクセスポリシー（ダウンロード…

2026年3月16日

Windows Hello for Businessの展開において、「キー信頼」モデルと「証明書信頼」モデルの決定的な違いはどれか。

キー信頼はPKIの負担（ユーザー証明書配布）を軽減できるのが特徴である。

2026年3月16日

Microsoft Entra Connect Syncにおいて、同期サイクルを30分（既定）から変更したい場合に使用するPowerShellコマンドレットはどれか。

`Set-ADSyncScheduler` を使用して `CustomSyncCycleInterval` パラメータを指定することで、定期同期の間…

2026年3月16日

サインインログの「ステータス」詳細において、エラーコード `500121` が示す一般的な意味はどれか。

500121はMFAチャレンジに失敗した、またはMFAが必要だが設定されていない等の認証フローの中断を示す代表…

2026年3月16日

ユーザーリスクポリシーで「アクセスをブロック」する場合と「パスワード変更を要求」する場合の運用上の違いはどれか。

自己修復（Self-remediation）を可能にするには、ブロックではなく「MFAとパスワード変更」を要求する設定…

2026年3月16日

B2Bユーザー（ゲスト）のユーザータイプ（UserType）を「Guest」から「Member」に変更することで変わる主な挙動はどれか。

UserTypeがMemberになると、ディレクトリの読み取り権限などが社員と同様の扱い（制限なし）に変更される。

2026年3月16日

アクセスレビューの作成時に「レビュー担当者」として「ユーザー自身 (Self-review)」を選択する主なメリットはどれか。

自分自身の業務要件は本人が一番把握しているため、セルフレビューにより不要な権限の自主返納を促すこと…

2026年3月16日

アプリケーションプロキシコネクタ (Connector) をインストールするサーバーの要件として正しいものはどれか。

コネクタはアウトバウンド通信のみを使用し、インバウンドポートの開放は不要である（これがセキュリティ…

2026年3月16日

FIDO2セキュリティキーを「認証方法ポリシー」で制限する際、「キーの制限 (Key Restriction)」設定で「ブロック」を選択した場合の動作はどれか。

「ブロック」リストに特定のAAGUID（モデルID）を追加することで、脆弱なモデルや未承認のモデルの使用を…

2026年3月16日

条件付きアクセスで、社内の特定の場所（IP範囲）からのアクセスのみを許可し、それ以外をブロックする場合の構成として正しいものはどれか。

「すべての場所」をブロック対象とし、「信頼できる場所」を除外することで、社内ネットワーク以外からの…

2026年3月16日