「Microsoft 365 Identity and Access (SC-300)」の記事一覧

トークンリプレイ攻撃（Cookieの盗難など）を検出し、以前発行されたトークンの使用をブロックする機能に関連するリスク検出名はどれか。

クロステナントアクセス設定において、特定のパートナー組織からのB2Bユーザーに対してのみ、自社の条件付きアクセスポリシーを適用しないようにするにはどうすればよいか。

エンタイトルメント管理の「カスタム拡張機能」において、Azure Functionsを呼び出す際の認証保護はどうなっているか。

FIDO2セキュリティキーの登録を特定のグループのみに制限し、かつキーのモデル（AAGUID）を制限するために構成するポリシーはどれか。

マルチテナントアプリケーションにおいて、管理者が「同意」を取り消し、全ユーザーのアクセスを無効化するために削除すべきオブジェクトはどれか。

継続的アクセス評価 (CAE: Continuous Access Evaluation) が有効な場合、ユーザーの無効化やパスワード変更などの重要なイベントはどれくらいの時間で反映（アクセスブロック）されるか。

APIを使用してMicrosoft Entra IDのデータを操作する際、Microsoft Graphの「バッチ要求 (Batch Request)」を使用する主な利点はどれか。

Azure Monitor Workbooks (ブック) の「条件付きアクセスに関する洞察とレポート」を使用するために必要なログ設定はどれか。

Microsoft Graph PowerShell SDKを使用して、特定のグループにメンバーを追加するコマンドはどれか。

Windows 10/11デバイスにおける「プライマリー更新トークン (PRT)」の役割はどれか。