HOME
Microsoft 365 Identity and Access (SC-300)

「Microsoft 365 Identity and Access (SC-300)」の記事一覧

自社開発のアプリケーションをMicrosoft Entra IDに統合し、OAuth 2.0やOpenID Connectを利用するために最初に行う手順はどれか。

Entra IDで認証・認可を利用するには、まず「アプリの登録」ブレードからアプリケーションを登録する必要…

2026年3月16日

条件付きアクセスにおいて、レガシー認証（POP3/IMAP4など）を使用するクライアントをブロックすべき主な理由はどれか。

レガシー認証プロトコルは多要素認証 (MFA) をサポートしておらず、攻撃に対して脆弱であるため。

2026年3月16日

Microsoft Entra Connectにおいて、パスワードハッシュ同期 (PHS) の主な利点はどれか。

PHSはハッシュをクラウドに同期するため、オンプレミスとの通信が途絶えてもクラウド側で認証を継続できる…

2026年3月16日

Microsoft Entra Privileged Identity Management (PIM) を使用する主な目的はどれか。

PIMは必要な時に必要な期間だけ特権ロールを割り当てるJITアクセスを提供し、リスクを軽減する。

2026年3月16日

エンタープライズアプリケーションに対して、ユーザーがアプリを使用する際に同意を求める画面を制御する設定はどれか。

ユーザーの同意設定により、ユーザーがアプリに対してデータアクセスを許可できる範囲を制御する。

2026年3月16日

オンプレミスのActive Directoryドメイン名をMicrosoft Entra IDに追加し、検証するために必要なDNSレコードの種類はどれか。

ドメインの所有権を確認するために、TXTレコードまたはMXレコードをDNSに追加する必要がある。

2026年3月16日

Microsoft Entra ID Protectionが検出する「ユーザーリスク」の例として正しいものはどれか。

「漏洩した資格情報」は、ユーザー全体の信頼性に関わるためユーザーリスクに分類される。

2026年3月16日

多要素認証 (MFA) をユーザーに強制するための最も推奨される方法はどれか。

柔軟性とセキュリティを両立するため、条件付きアクセスを使用してMFAを要求することが推奨される。

2026年3月16日

Microsoft 365グループを作成した際、自動的に作成されないリソースはどれか。

Microsoft 365グループはメール、SharePoint、OneNoteなどを含むが、公開用の専用Webサイトは作成されない…

2026年3月16日

外部のゲストユーザーを招待する際に使用される機能で、企業間連携を支援するものはどれか。

B2Bコラボレーションを使用すると、外部ユーザーをゲストとして自組織のEntra IDに招待できる。

2026年3月16日